Drupal, katkı modülleri üzerinden giriş gerektirmeyen kritik RCE açığını yamaladı
Orijinal başlık: Drupal Patches Critical Core RCE Flaw with No-Login Path via Contributed Modules
Kısaca
Drupal çekirdeğindeki Field UI modülünde, saldırganın sunucuda kod çalıştırmasına izin verebilecek kritik bir açık tespit edildi; yamalar 14 Ekim'de yayımlanan 11.4.10, 11.3.19 ve 10.6.19 sürümleriyle geldi.
Ne oldu?
- Açık çekirdek tek başına sömürülemiyor; katkı modülleri üzerinden birden fazla saldırı yolu bulunuyor ve bilinen en az biri giriş gerektirmiyor.
- Drupal Güvenlik Ekibi, kullanıcıları 11.4.10, 11.3.19 ve 10.6.19 sürümlerine güncellemeye çağırıyor.
Neden önemli?
Drupal tabanlı siteleri yöneten ajanslar ve e-ticaret ekipleri, sunucuda uzaktan kod çalıştırma riski nedeniyle çekirdeklerini acilen güncellemeli.