Høy 8,1Nettbutikk og CMS
Drupal: data utenfra kan styre hvilken kode som brukes
En alvorlig sårbarhet i Drupal gjør at data fra utsiden kan styre hvilke deler av programkoden systemet bruker. Hva en angriper kan oppnå, er ikke nærmere beskrevet.
Drupal: publiseringssystem.
Hva bør du gjøre?
Oppdater Drupal til en rettet versjon: 10.6.19, 11.3.19 eller 11.4.10.
Kort om varselet
ALVORLIGHETSGRAD
Høy (CVSS 8,1)
UTNYTTES I ANGREP
Ikke kjent
RETTET I
10.6.19, 11.3.19 og 11.4.10
DATO
30. oktober 2026
KILDE
EUVD (ENISA)
Sårbarheten
- CVE-2026-108097 CVSS 8,1
Les mer hos kilden
Teksten er laget automatisk ut fra kildene. Les leverandørens egen melding før du gjør endringer.
Vil du slippe å følge med selv?
Med vedlikeholdsavtale tar vi oss av oppdateringene.