CVE-2026-108097
Açıklama
Drupal core içerisindeki Field UI modülünde bir uzaktan kod çalıştırma zafiyeti bulunmaktadır. Zafiyet tek başına core ile doğrudan istismar edilemez, ancak katkıda bulunulan (contributed) modüllerle birlikte birden fazla ciddi istismar yolu mevcuttur. Bilinen istismar yollarından en az biri kimlik doğrulama gerektirmemektedir. Özel kodlar da savunmasız işlevselliği açığa çıkarabilir. Zafiyet, siteler güncellenene kadar koruma sağlayacak şekilde, core Field UI modülünün (`field_ui`) kaldırılmasıyla hafifletilebilir. #### Drupal Steward koruması: Bu sorun [Drupal Steward](https://www.drupal.org/steward) tarafından korunmaktadır. Drupal Steward kullanan siteler halihazırda bazı bilinen saldırı vektörlerine karşı korunmaktadır, ancak sunulan koruma tüm olası istismarları kapsamayacaktır. Ek saldırı vektörlerinin keşfedilme ihtimaline karşı sitelerin yakın gelecekte yükseltme yapması önerilir.
Nasıl düzeltilir
- drupal/core10.6.19, 11.3.19, 11.4.10, 12.0.0-beta2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| drupal/corePackagist | 8.9.0 ≤ v < 10.6.19, 11.0.0 ≤ v < 11.3.19, 11.4.0 ≤ v < 11.4.10, 12.0.0-alpha1 ≤ v < 12.0.0-beta2 | 10.6.19, 11.3.19, 11.4.10, 12.0.0-beta2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.