drupal-openai-provider-ssrf-cve-2026-13233

Drupal OpenAI Provider — 通过响应 URL 进行的 SSRF / 本地文件读取（CVE-2026-13233） 不可信的上游：该提供者获取了其响应所指示的 URL。 Drupal OpenAI Provider （aiprovideropenai）· SSRF （CWE-918）· CVE-2026-13233 · SA-CONTRIB-2026-053 状态： 协调披露 已完成（2026-07-10）。 已私下报告给 Drupal 安全团队，已修复，并以 CVE-2026-13233 / 公告 SA-CONTRIB-2026-053 发布（评级为 中度严重...