CVE-2026-87936
CVE-2026-87936 · amazee.ai Private AI Provider - Critical - SQL injection - SA-CONTRIB-2026-134
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Drupal amazee.ai Private AI Provider allows SQL Injection. This issue affects amazee.ai Private AI Provider versions: from 0.0.0 to 1.3.7, from 1.4.0 to 1.4.3.
CVSS 6.5 · Средний · EPSS 0,3% · Есть исправление
- Опубликовано
- Обновлено
Стек: php
Затронутые продукты и версии
amazee.ai private ai provider
- Версии
- ≥ 0.0.0, < 1.3.7: Затронуто (semver)
- ≥ 1.4.0, < 1.4.3: Затронуто (semver)
Обновитесь до 1.3.7; Обновитесь до 1.4.3
drupal/ai_provider_amazeeio Packagist:https://packages.drupal.org/8
- Затронутые диапазоны версий
- ECOSYSTEM: < 1.3.7
- ECOSYSTEM: ≥ 1.4.0, < 1.4.3
Обновитесь до 1.3.7; Обновитесь до 1.4.3