CVE-2026-87936mediumCWE-89

CVE-2026-87936: falha de média gravidade em Drupal amazee.ai Private AI Provider

amazee.ai Private AI Provider - Critical - SQL injection - SA-CONTRIB-2026-134

Publicada em 22 out 2026

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 6.5epss 0.2%

probabilidade de exploração

0.2%top 89% das CVEs

exploração observada

nãonenhuma fonte reporta

Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Drupal amazee.ai Private AI Provider allows SQL Injection. This issue affects amazee.ai Private AI Provider versions: from 0.0.0 to 1.3.7, from 1.4.0 to 1.4.3.

CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:L/A:N

Produtos afetados

Drupal · amazee.ai Private AI Provider

Referências

https://www.drupal.org/sa-contrib-2026-134