Veille sécuritéCMS & e-commerce
P4Moyenne
Une injection SQL affecte amazee.ai Private AI Provider. La fiche mentionne les versions 0.0.0 à 1.3.7 et 1.4.0 à 1.4.3 comme concernées; aucune version corrigée ni mesure de contournement n’est indiquée.
Drupal
IdentifiantCVE-2026-87936
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-87936
Analyse technique
Neutralisation incorrecte d’éléments spéciaux dans une commande SQL.
Impact, versions et correctif
Événement datéDate de publication indiquée par la fiche NVD : 2026-10-22T02:17:03.033Z, comprise dans la période demandée.
ImpactUne entrée malveillante peut manipuler les requêtes SQL.
Versions affectéesamazee.ai Private AI Provider, versions 0.0.0 à 1.3.7 et 1.4.0 à 1.4.3
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS6.5
EPSS0,17% · percentile 5,8%
Publication2026-10-22T02:17:03.033Z
Mise à jour2026-10-22T18:17:31.253Z
Action recommandée
Évaluer l’exposition des installations concernées et appliquer un correctif éditeur lorsqu’il est disponible.
Sources
Priorisation DFS : P4 · 1 source(s).