Drupal修复Field UI严重漏洞，可致未授权RCE

Drupal 核心 Field UI 模块存在严重漏洞，可让攻击者在站点服务器上执行代码。修复已于 10 月 14 日在 Drupal 11.4.10、11.3.19 和 10.6.19 中发布。 Drupal 安全团队称，攻击者无法仅通过核心触发该漏洞，但存在多条经第三方贡献模块的利用路径，其中至少一条已知路径无需登录。 这意味着受影响范围取决于站点是否安装相关贡献模块，未安装的站点无法仅凭核心被利用。

AI 根据报道生成 · 6 天前更新

还没有足够的连续观测数据，暂不绘制趋势。