Bã¡Lint Klã©Ri

**Name of the Vulnerable Software and Affected Versions** Drupal Canvas versions prior to 1.1.1 **Description** A Server-Side Request Forgery (SSRF) issue exists in the Drupal Canvas module. The vulnerability is exposed when the hidden `canvas ai` submodule is enabled, typically through Drupal Recipes or deployment scripts. The module does not adequately sanitize user-supplied data within the messages JSON payload via crafted API requests. An attacker must possess a role with the "use Drupal Canvas AI" permission to exploit this issue. **Recommendations** Update to Drupal Canvas version 1.1.1 or later.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Drupal Canvas anteriores à 1.0.4 **Descrição** O módulo Drupal Canvas possui uma falha de autorização que permite a navegação forçada de Páginas do Canvas quando elas não estão publicadas. O módulo não valida adequadamente o acesso às Páginas do Canvas, potencialmente permitindo acesso não autorizado. Isso é mitigado pelo fato de que a moderação de conteúdo não está habilitada por padrão e o arquivamento não é um recurso do módulo. **Recomendações** Atualize para a versão 1.0.4 ou posterior do Drupal Canvas.