🎤 В Drupal закрыли критическую брешь с возможностью атаки без аутентификации
🎤 В Drupal закрыли критическую брешь с возможностью атаки без аутентификации Команда Drupal выпустила патч для критической уязвимости в модуле Field UI, которая при определенных сочетаниях компонентов позволяет удаленно выполнять код. Хотя для атаки недостаточно одного ядра CMS, как минимум один известный сценарий не требует аутентификации. Пароль администратора в таком случае злоумышленнику вообще не понадобится. Условия эксплуатации и заплатки описаны в официальном бюллетене Drupal . Уязвимость получила идентификатор CVE-2026-108097. Опасные пути атаки появляются в сочетании со сторонними модулями. Собственный код сайта также может сделать уязвимую функциональность доступной. 🎤 Ссылка на чтиво White Hat / max.ru/kind_hack
84 просмотров