cve.now·· 10 小时前推荐指数18
CVE-2026-114554:Drupal AI File to Text 授权绕过漏洞(中度严重)
CVE-2026-114554: AI File to Text - Moderately critical - Access bypass - SA-CONTRIB-2026-251
AI 导读
Drupal AI File to Text 模块被曝存在 Incorrect Authorization 漏洞(CVE-2026-114554),允许 Forceful Browsing 攻击,影响 0.0.0 至 1.0.1 版本,已在 1.0.1 修复。该漏洞未列入 CISA KEV,Exploit-DB、Metasploit 或 GitHub 上暂无公开利用代码。
来源:cve.now · cve.now