CVE-2026-108097
Təsvir
Drupal core-dakı Field UI modulunda uzaqdan kodun icrası zəifliyi mövcuddur. Zəiflik yalnız core ilə birbaşa istismar edilə bilmir, lakin kontribüsiya edilmiş modullar vasitəsilə çox sayda ciddi istismar yolları mövcuddur. Məlum olan istismar yollarından ən azı biri autentifikasiya tələb etmir. Xüsusi kodlar da həssas funksionallığı üzə çıxara bilər. Saytlar yenilənənə qədər mühafizəni təmin etmək üçün core Field UI modulunu (`field_ui`) silməklə bu zəifliyin qarşısını almaq olar. #### Drupal Steward mühafizəsi: Bu problem [Drupal Steward](https://www.drupal.org/steward) tərəfindən qorunur. Drupal Steward istifadə edən saytlar artıq bəzi məlum hücum vektorlarından qorunurlar, lakin təklif olunan mühafizə bütün mümkün istismarları əhatə etməyəcəkdir. Əlavə hücum vektorlarının aşkar edilmə ehtimalına qarşı saytlar yaxın gələcəkdə yenilənməlidir.
Necə düzəltmək olar
- drupal/core10.6.19, 11.3.19, 11.4.10, 12.0.0-beta2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| drupal/corePackagist | 8.9.0 ≤ v < 10.6.19, 11.0.0 ≤ v < 11.3.19, 11.4.0 ≤ v < 11.4.10, 12.0.0-alpha1 ≤ v < 12.0.0-beta2 | 10.6.19, 11.3.19, 11.4.10, 12.0.0-beta2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.