Drupal已发布紧急安全更新，修复其内容管理系统中的关键Field UI远程代码执行漏洞，编号CVE-2026-108097。该漏洞影响Drupal Core 7.x至10.x版本，安全研究人员已发现至少一条无需身份验证即可利用的攻击路径，攻击者可在目标服务器上执行任意代码。鉴于漏洞严重性及公开利用风险，建议所有Drupal用户立即更新至最新补丁版本。🔗 原文链接：https://x.com/TheHackersNews/status/2110707145142608277
© 版权声明
文章版权归作者所有，未经允许请勿转载。
THE END
