CVE-2026-9082: ثغرة الحقن في قواعد البيانات لـ Drupal Core — الإصدارات المصحَّحة

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

يحتوي Drupal Core على ثغرة حقن SQL والتي قد تسمح بتصعيد الصلاحيات وتنفيذ أوامر عن بُعد عبر طلبات مصممة خصيصاً تُرسل باستخدام واجهة برمجة تطبيقات تجريد قاعدة البيانات.

المعالجة

أحصِ جميع نشرات Drupal Core، بما فيها بيئات الاختبار.
رقِّ Drupal Core إلى الإصدار المصحَّح الخاص بفرعك، كما يظهر في جدول الإصدارات المتأثرة.
تحقق من الإصدار العامل بعد الترقية.
راجع السجلات السابقة للتغيير بحثًا عن مؤشرات استغلال.

الإجراء المطلوب من CISAطبق إجراءات التخفيف وفقاً لتعليمات المورد، أو اتبع توجيهات BOD 22-01 المعمول بها للخدمات السحابية، أو توقف عن استخدام المنتج إذا لم تتوفر إجراءات التخفيف.

المراجع

تحذيرhttps://www.drupal.org/sa-core-2026-004
تحذيرhttps://nvd.nist.gov/vuln/detail/CVE-2026-9082
مرجعhttps://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2026-9082

الإصدار	أُصلحت في
8.9.0 – <10.4.10	10.4.10
10.5.0 – <10.5.10	10.5.10
10.6.0 – <10.6.9	10.6.9
11.0.0 – <11.1.10	11.1.10
11.2.0 – <11.2.12	11.2.12
11.3.0 – <11.3.10	11.3.10