Uma vulnerabilidade crítica de injeção SQL no Drupal Core, rastreada como CVE-2026-9082, está sob ataque ativo. A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) adicionou essa vulnerabilidade ao seu catálogo de Vulnerabilidades Conhecidas Exploradas. O Drupal lançou um patch de segurança crítico em 20 de maio para CVE-2026-9082.
Detalhes Técnicos
A vulnerabilidade CVE-2026-9082 é uma falha de injeção SQL que permite que atacantes não autenticados comprometam sites que executam bancos de dados PostgreSQL.
A CISA adicionou essa vulnerabilidade ao seu catálogo de Vulnerabilidades Conhecidas Exploradas devido a evidências de exploração ativa.
A exploração dessa vulnerabilidade pode permitir que atacantes acessem e modifiquem dados sensíveis em sites vulneráveis.
A CVE-2026-9082 possui um CVSS score de 9.8, indicando uma gravidade crítica.
Recomendações
Atualize imediatamente o Drupal Core para a versão patched.
Verifique se o site está vulnerável e realize uma análise de segurança.
Implemente medidas de proteção adicionais, como firewalls de aplicativo web e sistemas de detecção de intrusão.
