🔴 طبق گزارش منتشرشده، دروپال به تازگی چندین آسیب‌پذیری بحرانی را در هسته خود شناسایی کرده است که به مهاجمان این امکان را می‌دهد که کد دلخواه را بر روی سرور سایت اجرا کنند. این آسیب‌پذیری‌ها شامل CVE-2026-108097، CVE-2026-108099، CVE-2026-108515 و CVE-2026-108514 هستند.
⚠️ آسیب‌پذیری‌ها به مهاجمان اجازه می‌دهند تا کد را بر روی سرور سایت اجرا کنند. به‌روزرسانی‌های امنیتی برای نسخه‌های آسیب‌پذیر منتشر شده و حداقل یک مسیر شناخته‌شده نیاز به ورود ندارد.
✳️ برای کاهش خطر، به‌روزرسانی به نسخه‌های پچ‌شده شامل Drupal 11.4.10 و Drupal 10.6.19 توصیه می‌شود. در صورتی که به‌روزرسانی ممکن نیست، حذف ماژول Field UI می‌تواند به عنوان یک راهکار موقت در نظر گرفته شود.
شبکه اجتماعی آزمایشگاه امنیت وایت لب
