CVE-2026-108097

اسم البرنامج المصاب والإصدارات المتأثرة Drupal الإصدارات السابقة لـ 10.6.19 Drupal الإصدارات السابقة لـ 11.3.19 Drupal الإصدارات السابقة لـ 11.4.10

Description توجد ثغرة تنفيذ عن بُعد للكود في وحدة Field UI (field ui) ضمن Drupal core. على الرغم من أن هذه الثغرة لا يمكن استغلالها مباشرة باستخدام وظائف core وحدها، إلا أن هناك مسارات استغلال خطيرة متعددة متاحة من خلال استخدام وحدات مساهمة أو كود مخصص. يسمح أحد مسارات الاستغلال المعروفة على الأقل بتنفيذ كود عن بُعد دون الحاجة إلى مصادقة. هناك حوالي 151,000 موقع متأثر محتمل بسبب استخدام إصدارات قديمة من نظام إدارة المحتوى. يمكن استخدام هذه الثغرة لتحقيق تحرك جانبي من خوادم الويب المخترقة إلى البنية التحتية الداخلية.

Recommendations التحديث إلى الإصدار 10.6.19. التحديث إلى الإصدار 11.3.19. التحديث إلى الإصدار 11.4.10. كإجراء تخفيف مؤقت، قم بإلغاء تثبيت وحدة field ui لتقييد إدارة الحقول عبر لوحة الإدارة وحظر ناقلات الهجوم المعروفة.