CVE-2026-108097

Nome do Software Vulnerável e Versões Afetadas Drupal versões anteriores a 10.6.19 Drupal versões anteriores a 11.3.19 Drupal versões anteriores a 11.4.10

Description Um problema de execução remota de código existe no módulo Field UI (field ui) do Drupal core. Embora o problema não seja diretamente explorável apenas com a funcionalidade do core, existem múltiplos caminhos de exploração graves através do uso de módulos contribuídos ou código personalizado. Pelo menos um caminho de exploração conhecido permite a execução remota de código sem autenticação. Aproximadamente 151.000 sites estão potencialmente afetados devido ao uso de ramificações obsoletas do CMS. Esta falha pode ser utilizada para realizar movimentação lateral de servidores web comprometidos para a infraestrutura interna.

Recommendations Atualizar para a versão 10.6.19. Atualizar para a versão 11.3.19. Atualizar para a versão 11.4.10. Como mitigação temporária, desinstale o módulo field ui para restringir o gerenciamento de campos via painel administrativo e bloquear vetores de ataque conhecidos.