AI (Artificial Intelligence) - Critical - Cross-site scripting - SA-CONTRIB-2026-269
Critical
拡張モジュール
日本時間2026/10/29、AI (Artificial Intelligence)において脆弱性が発表されました。
お使いのバージョンを確認の上、対応をおすすめします。
●プロジェクト ： AI (Artificial Intelligence)
●投稿日 ：2026/10/29 JST
●セキュリティリスク ：Critical
●脆弱性 ：Cross-site scripting
●対象バージョン ： <1.4.11 || >=1.5.0 <1.5.2
==概要==
このAIモジュールは、AIプロバイダーとやり取りする機能を提供します。モジュールを利用する側で、クロスサイトスクリプティングの要素が表示されるのを防ぐためのサービスも含まれています。
このモジュールでは、特定の条件下でMarkdownリンクの検証が不十分であるため、クロスサイトスクリプティング（XSS）が可能になる可能性があります。
==解決方法==
最新バージョンをインストールしてください。
- AI 1.5.xを利用している場合は AI 1.5.2 にアップデートしてください。
- AI 1.4.xを利用している場合は AI 1.4.11 にアップデートしてください。
- AI 1.3.xを利用している場合は、1.3.xがサポート対象外となっているため、 AI 1.5.2 または AI 1.4.11 にアップデートしてください。
