Drupal 修复 Field UI 核心漏洞及贡献模块无登录 RCE 路径
Drupal Patches Critical Field UI Flaw With Unauthenticated RCE Path via Contributed Modules
AI 导读
Drupal Security Team 为 Field UI 核心模块漏洞发布修复，受影响的是可经贡献模块触发的远程代码执行路径，核心本身不能单独触达。11.4.x、11.3.x 和 10.6.x 分别应升级至 11.4.10、11.3.19 和 10.6.19；暂时无法更新的站点可卸载 field_ui。Entity List 模块另有同条件漏洞，需单独更新至 3.0.10。
推荐理由
该漏洞涉及可导致服务器远程代码执行的 Field UI 核心组件，且存在无需登录的贡献模块利用路径；按分支升级并检查自定义回调是降低风险的关键。
来源：The Hacker News · thehackernews.com