| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|---|---|
| drupal/ai | ≥ 1.1.0, < 1.1.7≥ 1.2.0, < 1.2.4< 1.0.7 | 1.1.71.2.41.0.7 |
| artificial intelligence | ≥ 1.1.0, < 1.1.7≥ 1.2.0, < 1.2.4< 1.0.7 | 1.1.71.2.41.0.7 |
This modules provides the ability to chat with an AI Agent using a large-language model (LLM) provider for different purposes.
The module doesn’t sufficiently filter LLM responses. This leads to a cross-site scripting (XSS) vulnerability where an attacker can use prompt injections on user-generated content with the LLM as context.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí