Drupal corrige une faille critique de RCE non authentifiée via des modules contribués دروبال يصحح ثغرة حرجة في تنفيذ التعليمات البرمجية عن بُعد دون مصادقة عبر الوحدات المساهمة

Drupal a publié le 14 octobre des correctifs pour une faille critique dans son module Field UI, pouvant permettre l'exécution de code à distance sur le serveur d'un site. Selon l'équipe de sécurité de Drupal, cette faille n'est pas exploitable depuis le noyau seul, mais plusieurs modules contribués ouvrent des chemins d'exploitation, dont au moins un accessible sans authentification. Les versions corrigées sont Drupal 11.4.10, 11.3.19 et 10.6.19. Les entreprises utilisant Drupal avec des modules tiers doivent vérifier leur configuration et appliquer rapidement la mise à jour. أصدرت دروبال في 14 أكتوبر إصلاحات لثغرة حرجة في وحدة Field UI، يمكن أن تتيح تنفيذ تعليمات برمجية عن بُعد على خادم الموقع. وبحسب فريق أمان دروبال، لا يمكن استغلال هذه الثغرة عبر النواة الأساسية وحدها، لكن عدة وحدات مساهمة تفتح مسارات استغلال، من بينها مسار واحد على الأقل لا يتطلب تسجيل الدخول. الإصدارات المصححة هي دروبال 11.4.10 و11.3.19 و10.6.19. يُنصح الشركات التي تستخدم دروبال مع وحدات خارجية بمراجعة إعداداتها وتطبيق التحديث بسرعة.

Résumé rédigé par une intelligence artificielle à partir des sources publiques citées ci-dessus, relu et validé par l'équipe IT Solutions avant publication — contenu informationnel, non contractuel. Consultez toujours la source officielle avant toute action. تم إعداد هذا الملخص بواسطة الذكاء الاصطناعي انطلاقًا من المصادر العامة المذكورة أعلاه، وتمت مراجعته والتحقق منه من طرف فريق IT Solutions قبل النشر — محتوى إخباري وليس تعاقديًا. يُرجى دائمًا الرجوع إلى المصدر الرسمي قبل اتخاذ أي إجراء.