A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) adicionou uma vulnerabilidade crítica no Drupal Core, rastreada como CVE-2026-9082, ao seu catálogo de Vulnerabilidades Conhecidas e Exploradas (KEV). Essa vulnerabilidade de injeção SQL permite que atacantes não autenticados comprometam sites que executam bancos de dados PostgreSQL.
A CISA adicionou a CVE-2026-9082 ao seu catálogo de Vulnerabilidades Conhecidas e Exploradas devido à evidência de exploração ativa.
A vulnerabilidade é uma injeção SQL que afeta todas as versões suportadas do Drupal Core.
A exploração bem-sucedida pode permitir que atacantes não autenticados comprometam sites.
Detalhes Técnicos
A CVE-2026-9082 tem um CVSS score de 9.8 e é considerada altamente crítica.
A vulnerabilidade é uma injeção SQL que pode ser explorada por atacantes não autenticados.
O Drupal lançou um patch de segurança crítico em 20 de maio de 2026 para corrigir a vulnerabilidade.
Próximos Passos
Verifique se o seu site utiliza uma versão vulnerável do Drupal Core.
Aplique o patch de segurança crítico o mais rápido possível.
Monitore os logs de segurança para detectar possíveis tentativas de exploração.
