Critical Drupal RCE Vulnerability Could Let Attackers Take Over Websites Without Authentication
19/10/2026-21:13 19/10/2026-21:15 מחשבים וטכנולוגיה Cyber Security News דיווח
Drupal has released security updates for a critical cybersecuritynews.com
that could let attackers take over affected websites without logging in. Tracked as CVE-2026-108097, the flaw affects the Field UI m
that could let attackers take over affected websites without logging in. Tracked as CVE-2026-108097, the flaw affects the Field UI m
סיכום מאמרDrupal פרסם עדכוני אבטחה דחופים לתיקון פגיעות קריטית מסוג ריצוי קוד מרחוק (RCE) שמאפשרת לתוקפים להשתלט על אתרים ללא צורך באימות. הפגיעה, המזוהה כ‑CVE‑2026-108097, ממוקמת במודול Field UI של הליבה ומנוצלת על ידי שליחת בקשות מיוחדות שמפעילות קוד זדוני על השרת. מאחר שהניצול אינו דורש כניסה למערכת, כל אתר Drupal שלא עודכן חשוף לסיכון גבוה של השתלטות מלאה, גניבת נתונים או הפצת תוכנות זדוניות. צוות האבטחה של Drupal ממליץ למנהלי אתרים ליישם מיד את הגרסאות המתקנות ולבדוק את יומני הפעילות לאיתור ניסיונות ניצול. עדכון מהיר הוא הצעד היעיל ביותר למניעת פגיעה ולשמירת שלמות האתרים.תוכן זה נוצר על ידי בינה מלאכותית.
