Drupal wydał poprawki bezpieczeństwa dla pięciu podatności, w tym dwóch krytycznych błędów umożliwiających zdalne wykonanie kodu (RCE). Pierwsza luka, CVE-2026-108099, dotyczy modułu Entity List, a druga, CVE-2026-108097, uderza w moduł Field UI. Choć same błędy w jądrze wymagają dodatkowych komponentów do pełnej eksploatacji, istnieją ścieżki ataku niewymagające uwierzytelnienia.
Drupal ostrzega przed ryzykiem szybkiego wykorzystania krytycznej luki RCE w jądrze systemu
Krytyczne błędy dotykają moduły Entity List oraz Field UI, a ścieżki ataku mogą być realizowane poprzez dodatkowe moduły społecznościowe.
