CVE-2026-87936mediumCWE-89

CVE-2026-87936: fallo de gravedad media en Drupal amazee.ai Private AI Provider

amazee.ai Private AI Provider - Critical - SQL injection - SA-CONTRIB-2026-134

Publicada el 22 oct 2026

13Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 6.5epss 0.2%

probabilidad de explotación

0.2%top 89% de las CVE

explotación observada

noninguna fuente lo reporta

Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Drupal amazee.ai Private AI Provider allows SQL Injection. This issue affects amazee.ai Private AI Provider versions: from 0.0.0 to 1.3.7, from 1.4.0 to 1.4.3.

CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:L/A:N

Productos afectados

Drupal · amazee.ai Private AI Provider

Referencias

https://www.drupal.org/sa-contrib-2026-134