CVE-2026-107307 in SmartLinker AI

Riassunto

di VulDB • 30/10/2026

Vulnerabilità di autorizzazione errata in Drupal SmartLinker AI che consente la navigazione forzata (Forceful Browsing). Questo problema interessa le versioni di SmartLinker AI dalla 0.0.0 alla 1.0.3.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsabile: Drupal
• Prenotare: 07/10/2026
• Divulgazione: 30/10/2026
• Moderazione: accettato
• Voce: VDB-428853
• CPE: 20261030
• CWE: CWE-285 (confermato)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: basso
• Settore: Hostingprovider, Agriculture, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-107307
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-107307
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-107307/