Drupal Core-da Kritik Boşluq PostgreSQL Saytlarını RCE Hücumlarına Məruz Qoyur

Drupal Core-da Kritik Boşluq PostgreSQL Saytlarını RCE Hücumlarına Məruz Qoyur

Drupal platforması, Drupal Core-da aşkar edilmiş “yüksək kritik” təhlükəsizlik boşluğunu aradan qaldırmaq üçün təcili yeniləmələr yayımlayıb. CVE-2026-9082 olaraq izlənilən bu boşluq, hücumçular tərəfindən uzaqdan kod icrası (RCE), imtiyazların artırılması və ya məlumat sızması kimi ciddi təhdidlərə yol aça bilər.

CVE.org tərəfindən 10.0 bal üzərindən 6.5 olaraq qiymətləndirilən bu zəiflik, Drupal-ın verilənlər bazası abstraksiya API-sində yerləşir. Xüsusilə PostgreSQL verilənlər bazası ilə işləyən Drupal saytları üçün böyük risk daşıyan bu boşluq, hücumçulara sistem üzərində tam nəzarət əldə etmək üçün ixtiyari kod işlətməyə imkan yaradır. Bu cür boşluqlar adətən kritik hesab olunur, çünki onlar təşkilatlar üçün ciddi məlumat itkisinə və xidmət kəsilmələrinə səbəb ola bilər.

Drupal istifadəçilərinə sistemlərini mümkün qədər tez yeniləmələri şiddətlə tövsiyə olunur. Yeniləmələrin gecikdirilməsi, mövcud zəiflikdən istifadə edərək saytların təhlükəsizliyini pozmaq istəyən hakerlər üçün əlverişli şərait yarada bilər.