Admin
Администратор
Система управления контентом Drupal выпустила обновления для устранения двух критических уязвимостей, которые позволяют злоумышленникам выполнять код удалённо на сайтах, использующих любую поддерживаемую версию платформы. Проблемы затрагивают модуль Field UI в ядре системы и модуль Entity List, разработанный сообществом. Разработчики Drupal предупредили администраторов о необходимости срочно установить обновления, так как эксплойты для этих уязвимостей могут появиться уже через несколько часов или дней после их публичного раскрытия. Уязвимости, обозначенные как CVE-2026-108097 и CVE-2026-108099, могут быть использованы через сторонние модули или пользовательский код, причём для некоторых методов эксплуатации не требуется аутентификация. Рекомендуется обновить Drupal до версий 10.6.19, 11.3.19 или 11.4.10 в зависимости от используемой ветки. Также необходимо обновить модуль Entity List до версии 3.0.10. Для тех, кто не может выполнить обновление, рекомендуется отключить модуль Field UI в качестве временной меры защиты. Drupal Steward может защитить от некоторых известных векторов атак, но не от всех возможных эксплойтов.
