CVE-2026-108097

Nome do Software Vulnerável e Versões Afetadas Drupal core (versões afetadas não especificadas)

Descrição Um problema de execução remota de código existe no módulo Field UI. Embora não seja diretamente explorável apenas com as funcionalidades do núcleo, existem vários caminhos de exploração graves por meio de módulos contribuídos, incluindo pelo menos um caminho que não requer autenticação. Códigos personalizados também podem expor essa funcionalidade.

Recomendações Desinstale o módulo field ui como uma medida de mitigação temporária. No momento, não há informações sobre uma versão mais recente que contenha a correção para este problema.