drupal/ai - SA-CONTRIB-2026-119
This AI Chatbot module enables you to have a Chatbot using assistants to help you with your Drupal website.
The module doesn't sufficiently sanitize for cross site scripting (XSS) when using the structured results using legacy agent setups.
This vulnerability is mitigated by the fact that an attacker must be able to invoke a prompt injection set via editorial content and the site must have been setup using AI 1.0.x and AI Agents 1.0.x branch using a uncommon configuration. Any configuration setup or updated after these minor versions are not affected.
Software afectado
Haz clic en una tecnología para ver todas sus vulnerabilidades.
| Plataforma | Paquete | Versiones vulnerables | Corregida en |
|---|---|---|---|
| Paquete de Composer | drupal/ai | < 1.3.13, >= 1.4.0, < 1.4.8 | 1.3.13, 1.4.8 |
| Módulo de Drupal | drupal/ai | < 1.3.13, >= 1.4.0, < 1.4.8 | 1.3.13, 1.4.8 |
Referencias
- Debilidad (CWE)
-- Plataforma
- Composer, Drupal
- Paquete
drupal/ai- Publicada
- 02.09.2026
- Actualizado
- 11.10.2026 12:18
Fuentes y licencias
OSV / GitHub Advisory Database - DRUPAL-CONTRIB-2026-119 - CC BY-SA 2.0; code GPL-2.0-or-later
Historial de vulnerabilidades: drupal/ai
Todas las vulnerabilidades publicadas de este paquete (Módulo de Drupal), de la más reciente a la más antigua. Muestra si es un fallo aislado o un paquete que hay que vigilar.
- Entradas en total
- 10
- Primera → última
- 01.2025 09.2026
- Sin corrección
- 0
- Explotada en ataques
- 0
Distribución por gravedad
- Media 4
- Sin evaluar 6
Divulgaciones por año
- 2025: 5
- 2026: 5
-
drupal/ai - SA-CONTRIB-2026-119 esta entrada
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.