Drupal AI File to Text 模块授权绕过漏洞披露
热点事件持续更新
Drupal AI File to Text 模块授权绕过漏洞披露
1 篇报道1 个报道来源11 小时前更新
先了解这件事
AI 综述
Drupal AI File to Text 模块被曝存在 Incorrect Authorization（授权错误）漏洞，编号 CVE-2026-114554，允许攻击者通过 Forceful Browsing（强制浏览）绕过授权，中度严重。该漏洞影响 0.0.0 至 1.0.1 版本，已在 1.0.1 中修复。 该漏洞未被 CISA 列入 KEV（已知被利用漏洞）目录，Exploit-DB、Metasploit 和 GitHub 上暂无公开利用代码。
AI 根据报道生成 · 7 小时前更新
最新进展10月30日 11:18
CVE-2026-114554：Drupal AI File to Text 授权绕过漏洞（中度严重）报道时间线
沿着报道，了解事件的不同侧面。
10月30日
- cve.nowCVE-2026-114554：Drupal AI File to Text 授权绕过漏洞（中度严重）
Drupal AI File to Text 模块被曝存在 Incorrect Authorization 漏洞（CVE-2026-114554），允许 Forceful Browsing 攻击，影响 0.0.0 至 1.0.1 版本，已在 1.0.1 修复。该漏洞未列入 CISA KEV，Exploit-DB、Metasploit 或 GitHub 上暂无公开利用代码。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。