Drupal patches Critical Core RCE-ի թերությունը առանց մուտքի ուղու ներդրված մոդուլների միջոցով

Drupal patches Critical Core RCE-ի թերությունը առանց մուտքի ուղու ներդրված մոդուլների միջոցով

The Hacker News · հկտ 15, 2026

Վերադառնալ նորություններ
Drupal patches Critical Core RCE-ի թերությունը առանց մուտքի ուղու ներդրված մոդուլների միջոցով
Անվտանգություն հոկտեմբեր 15, 2026

Drupal core-ն իր Field UI մոդուլում ունի կարևոր թերություն, որը կարող է հարձակվողին թույլ տալ գործարկել կոդը կայքի սերվերում, և ուղղումները ուղարկվել են հոկտեմբերի 14-ին Drupal 11.4.10, 11.3.19 և 10.6.19: Հարձակվողը չի կարող հասնել թերությանը միայն միջուկի միջոցով, ասվում է Drupal Security Team-ի իր խորհրդատվության մեջ: Մի քանի շահագործման ուղիներ կան ներդրված մոդուլների միջոցով, և առնվազն մեկ հայտնի ուղի մուտքի կարիք չունի:

Բնօրինակը՝ The Hacker News

Ցանկանու՞մ եք տեղեկանալ նոր լուծումների մասին

Հետևեք մեզ

Ցանկանո՞ւմ եք նման թվային լուծում ձեր բիզնեսի համար։

Մենք ստեղծում ենք ժամանակակից բազմալեզու կայքեր, ինտեգրում արտաքին ծառայություններ և ավտոմատացնում կոնտենտի գործընթացները զարգացող բիզնեսների համար։