iThome

Drupal修補重大RCE漏洞,呼籲用戶儘速採取行動

作者 周峻佑全文約 556 字

文章摘要

iThome · 文章頁摘要

內容管理系統Drupal開發團隊近日發布安全性更新,修補Drupal Core與模組Entity List存在的遠端程式碼執行(RCE)漏洞CVE-2026-108097、CVE-2026-108099,用戶應儘速採取行動因應

Drupal修補重大RCE漏洞,呼籲用戶儘速採取行動(新聞配圖)
配圖來源:iThome

10月14日內容管理系統Drupal開發團隊發布資安公告,修補兩個重大等級的資安漏洞CVE-2026-108097、CVE-2026-108099,攻擊者都有機會將其用於遠端執行任意程式碼(RCE),在Drupal的嚴重程度評分裡,皆被評為19分(滿分25分),呼籲用戶應儘速套用新版程式修補。...