Drupal załatał krytyczną lukę w module Field UI, która pozwala atakującym na zdalne wykonanie kodu na serwerze strony, z możliwością wykorzystania przez moduły zewnętrzne, w tym ścieżki wymagającej jedynie dostępu do interfejsu. Luki te, śledzone jako CVE-2026-108097, dotyczą modułu odpowiedzialnego za zarządzanie polami i ich wyświetlaniem, a ryzyko ocenia się na krytyczne. Zalecana jest aktualizacja do najnowszych wersji, a w przypadku braku możliwości, tymczasowe odinstalowanie modułu Field UI. Podobne luki odkryto w module Entity List (CVE-2026-108099) oraz luki XSS w modułach Link i Navigation.
Źródło: The Hackers News
Kategoria: Oprogramowanie
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)