ثغرة حرجة لتنفيذ الأكواد البرمجية عن بعد في نواة نظام Drupal

أصدرت Drupal في 14 أكتوبر 2026 النشرة الأمنية SA-CORE-2026-014 لمعالجة ثغرة حرجة تتيح تنفيذ الشيفرات البرمجية عن بُعد ضمن وحدة Field UI في نواة نظام إدارة المحتوى. تحمل الثغرة المعرف (CVE-2026-108097)، وترافقت مع إطلاق إصلاحات لثلاثة فروع مدعومة. صنف فريق Drupal الأمني خطورة الثغرة عند 19 من 25 وفق مقياسه الخاص المستقل عن معيار CVSS.…

شارك الخبر