CVE-2026-13233

3.3 Faible

Publiée le 11/07/2026 à 00:16 · Modifiée le 06/08/2026 à 16:49 · Analysée par le NVD · Source : mlhess@drupal.org

Description

Server-Side Request Forgery (SSRF) vulnerability in Drupal OpenAI Provider allows Server Side Request Forgery. This issue affects OpenAI Provider versions: from 0.0.0 to 1.1.1, from 1.2.0 to 1.2.2.

Traduire en français

Produits concernés

Drupal OpenAI Provider
Openai provider project openai provider

Scores CVSS

Version	Score	Source	Vecteur
3.1	3.3 Faible	134c704f-9b21-4f2e-91b3-4a467353bcc0	`CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:U/C:L/I:L/A:N`

Faiblesses (CWE)

CWE-918

Références

https://www.drupal.org/sa-contrib-2026-053 Vendor Advisory

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories