Uma vulnerabilidade crítica de injeção SQL no Drupal Core, identificada como CVE-2026-9082, está sendo ativamente explorada por atacantes. A falha de segurança permite que invasores não autenticados comprometam sites que executam bancos de dados PostgreSQL. O Drupal lançou um patch crítico em 20 de maio de 2026.
Detalhes Técnicos
A vulnerabilidade CVE-2026-9082 é uma injeção SQL que afeta todas as versões suportadas do Drupal Core.
Atacantes podem explorar essa falha para alcançar execução de código remoto, escalada de privilégios ou divulgação de informações.
A CVE-2026-9082 possui um CVSS de 6,5.
O CISA adicionou essa vulnerabilidade ao seu catálogo de Vulnerabilidades Conhecidas Exploradas (KEV) devido à evidência de exploração ativa.
Recomendações
Aplique imediatamente o patch de segurança fornecido pelo Drupal.
Verifique se o seu site está executando uma versão vulnerável do Drupal Core.
Monitore os logs de acesso e de segurança para detectar possíveis tentativas de exploração.
