Drupal Core-da Kritik SQL Injection Zəifliyi Aktiv Şəkildə İstismar Edilir, CISA KEV Siyahısına Əlavə Edildi

CISA-dan Xəbərdarlıq: Drupal Core-da Aşkar Edilən Kritik Zəiflik Aktiv Şəkildə İstismar Edilir

ABŞ Kibertəhlükəsizlik və İnfrastruktur Təhlükəsizliyi Agentliyi (CISA), bu yaxınlarda yamalanmış, məşhur məzmun idarəetmə sistemi olan Drupal Core-u təsir edən kritik bir təhlükəsizlik boşluğunu (vulnerability) özünün İstismar Edildiyi Bilinən Zəifliklər (KEV) kataloquna əlavə edib.

CVE-2026-9082: SQL Injection Zəifliyi

Agentliyin bu qərarı, sözügedən boşluğun artıq aktiv şəkildə istismar edilməsi ilə bağlı əldə edilən sübutlara əsaslanır. Sözügedən zəiflik CVE-2026-9082 identifikasiya nömrəsi ilə tanınır və CVSS balı 6.5-dir. Bu, Drupal Core-un dəstəklənən bütün versiyalarını əhatə edən bir SQL injection zəifliyidir.

SQL injection tipli zəifliklər, hücumçulara veb-proqramlar vasitəsilə verilənlər bazasına icazəsiz sorğular göndərməyə, məlumatları ələ keçirməyə, dəyişdirməyə və ya sistemə tam nəzarət etməyə imkan verən geniş yayılmış və ciddi təhlükə yaradan hücum vektorlarıdır.

KEV Kataloqunun Əhəmiyyəti

CISA-nın İstismar Edildiyi Bilinən Zəifliklər (KEV) kataloquna daxil edilən hər hansı bir boşluq, təşkilatlar üçün fövqəladə vəziyyət siqnalı hesab olunur. Bu siyahıdakı zəifliklər, real dünyada kiberhücumlar üçün aktiv şəkildə istifadə edildiyi üçün, dövlət qurumları və özəl şirkətlər tərəfindən dərhal yamalanmalıdır.

Drupal Core istifadə edən bütün qurumlar və veb-sayt sahibləri, bu kritik təhlükəsizlik boşluğunun yaratdığı riskləri azaltmaq və potensial hücumların qarşısını almaq üçün sistemlərini ən qısa zamanda yeniləməyə çağırılır.