De makers van het contentmanagementsysteem Drupal waarschuwen voor twee kritieke kwetsbaarheden die remote code execution mogelijk maken, waardoor aanvallers kwetsbare websites kunnen overnemen. De problemen zijn in alle ondersteunde versies van Drupal aanwezig. Er zijn updates uitgebracht om de beveiligingslekken te verhelpen. Drupal roept webmasters en beheerders op om de patches zo snel mogelijk te installeren, omdat exploits voor de problemen binnen uren of dagen kunnen verschijnen.
De eerste kwetsbaarheid (CVE-2026-108097) is aanwezig in de Field UI module van Drupal core. De kwetsbaarheid is niet direct te misbruiken binnen Drupal core, maar de ontwikkelaars waarschuwen dat er meerdere exploitmogelijkheden in combinatie met andere modules zijn. Daarnaast is het beveiligingslek door ongeauthenticeerde aanvallers te misbruiken.
De tweede kwetsbaarheid CVE-2026-108099 raakt de Entity List module. Wederom is het probleem niet direct te misbruiken binnen Drupal core, maar wel in combinatie met andere modules. Beheerders worden opgeroepen om naar de laatste versies van Drupal 10 of 11l te updaten. Tevens laten de ontwikkelaars weten dat Drupal 8 en 9 end-of-life zijn.
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
Senior Privacy & Security Officer
Utrecht heeft jou nodig! Werk aan een veilige digitale overheid voor ruim 370.000 inwoners. Als senior privacy & security officer werk je aan privacy, informatiebeveiliging en digitale weer-baarheid binnen een van de grootste gemeenten van Nederland.
Solliciteer nu!
Docent Cybersecurity
Wil jij jouw kennis en ervaring op het gebied van cybersecurity inzetten voor de ITprofessionals van morgen? Als docent bij Inholland breng je jouw kennis uit de praktijk rechtstreeks naar studenten. Je geeft onderwijs, begeleidt studenten bij projecten en helpt hen groeien in hun vak.
