コンテンツマネジメントシステムである「Drupal」に脆弱性が判明した。拡張モジュールとの組み合わせによっては深刻な影響をもたらすおそれがあるとし、開発チームではアップデートを呼びかけている。
2026年10月14日付でアドバイザリを公開し、コアに含まれる「Field UI」モジュールに起因する脆弱性「CVE-2026-108097」について明らかにしたもの。リモートよりコードを実行されるおそれがある。
コア単体では直接悪用できないとされる一方、拡張モジュールを利用した複数の攻撃経路が存在するとしており、認証を必要とせずに悪用できるケースも確認されている。
独自のリスク評価で「25点中19点」、重要度を5段階中、2番目に高い「クリティカル（Critical）」とした。
開発チームでは、脆弱性へ対応した「Drupal 11.4.10」「同11.3.19」「同10.6.19」をリリースしており、アップデートを呼びかけている。また更新までの緩和策として、コアの「Field UI」モジュールをアンインストールする方法を案内している。
（Security NEXT – 2026/10/15 ）
ツイート
PR
関連記事
「Roundcube Webmail」にセキュリティ更新 – 複数の脆弱性を解消
ウェブサーバ「nginx」に複数脆弱性 – 3件が「クリティカル」との評価も
Progress製データ連携ツール向けAIエージェント定義ファイルに脆弱性
「Node.js」のセキュリティアップデート – 10月21日以降に公開予定
「Fortinet」「BeyondTrust」の脆弱性悪用に注意喚起 – 米当局
「XenServer」「Citrix UniconOS」など3製品に脆弱性 – 修正版を公開
Adobe、アドバイザリ11件を公開 – 深刻な脆弱性にも対処
Atlassian製品や複数セキュリティ製品など、脆弱性5件の悪用に注意喚起 – 米CISA
「Chrome」にセキュリティアップデート – 前回更新から2日
SAP月例更新で新規アドバイザリ16件 – 4件が「クリティカル」
コメント