cve.now·· 10 小时前推荐指数18
CVE-2026-107307：Drupal SmartLinker AI 模块信息泄露漏洞（强制浏览，1.0.3 已修复）
CVE-2026-107307: SmartLinker AI - Moderately critical - Information disclosure - SA-CONTRIB-2026-210
AI 导读
Drupal 的 SmartLinker AI 内容链接模块存在 Incorrect Authorization 漏洞（CVE-2026-107307），允许攻击者通过 Forceful Browsing 强制浏览，猜测受限页面地址直接访问本应受保护的信息。
来源：cve.now · cve.now