A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) adicionou uma vulnerabilidade crítica recentemente corrigida no Drupal Core à sua lista de Vulnerabilidades Conhecidas e Exploitedas (KEV), devido a evidências de exploração ativa. A vulnerabilidade em questão é CVE-2026-9082, uma injeção SQL que afeta todas as versões suportadas do Drupal Core.
A CISA adicionou a CVE-2026-9082 à sua lista KEV devido à exploração ativa.
A vulnerabilidade é uma injeção SQL no Drupal Core com pontuação CVSS de 6,5.
Esse tipo de vulnerabilidade é um vetor de ataque frequente para atores cibernéticos mal-intencionados.
Detalhes Técnicos
A vulnerabilidade CVE-2026-9082 é uma injeção SQL no Drupal Core.
A CVE-2026-9082 possui uma pontuação CVSS de 6,5.
A exploração ativa dessa vulnerabilidade representa um risco significativo para a segurança.
Recomendações
Atualize o Drupal Core para a versão mais recente.
Verifique se há exploração ativa da vulnerabilidade em seu ambiente.
Implemente medidas de segurança adicionais para proteger contra ataques.
