CVE-2026-108097

اسم البرنامج المصاب والإصدارات المتأثرة Drupal core (إصدارات متأثرة غير محددة)

الوصف توجد ثغرة تنفيذ عن بُعد للكود ضمن وحدة Field UI. وعلى الرغم من أنها غير قابلة للاستغلال مباشرة باستخدام الوظائف الأساسية وحدها، إلا أن هناك مسارات استغلال خطيرة متعددة متاحة من خلال الوحدات المساهم بها، بما في ذلك مسار واحد على الأقل لا يتطلب مصادقة. قد يؤدي الكود المخصص أيضاً إلى تعريض هذه الوظيفة للخطر.

التوصيات قم بإلغاء تثبيت وحدة field ui كإجراء تخفيف مؤقت. في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.