Drupal corrige une faille critique du module Field UI exploitable sans authentification دروبال يصلح ثغرة خطيرة في وحدة Field UI قابلة للاستغلال دون مصادقة
Le 14 octobre 2026, l'équipe de sécurité de Drupal a publié des correctifs pour une faille critique affectant le module Field UI du cœur. Bien que le cœur seul ne soit pas directement exploitable, plusieurs modules contributifs ouvrent des chemins d'exécution de code à distance, dont au moins un accessible sans authentification. Les versions corrigées sont Drupal 11.4.10, 11.3.19 et 10.6.19. Les entreprises utilisant Drupal avec des modules tiers sont invitées à vérifier leur configuration et à appliquer rapidement la mise à jour pour éviter toute prise de contrôle du serveur. في 14 أكتوبر 2026، أصدر فريق أمان دروبال تصحيحات لثغرة خطيرة تؤثر على وحدة Field UI في النواة. ورغم أن النواة وحدها غير قابلة للاستغلال مباشرة، إلا أن العديد من الوحدات الإضافية (contributed modules) تفتح مسارات لتنفيذ تعليمات برمجية عن بُعد، منها مسار واحد على الأقل يمكن استغلاله دون تسجيل الدخول. النسخ المصححة هي دروبال 11.4.10 و11.3.19 و10.6.19. يُنصح الشركات التي تستخدم دروبال مع وحدات خارجية بالتحقق من إعداداتها وتطبيق التحديث بسرعة لتفادي أي سيطرة على الخادم.
- Produits concernésالمنتجات المعنية
- Drupal core (module Field UI) utilisé avec des modules contributifs, versions antérieures à 11.4.10, 11.3.19 et 10.6.19 نواة دروبال (وحدة Field UI) المستخدمة مع وحدات إضافية، في النسخ السابقة لـ 11.4.10 و11.3.19 و10.6.19
- Niveau de criticitéمستوى الخطورة
- Critique خطير جداً
- Risque pour l'entrepriseالمخاطر على الشركة
- Exécution de code à distance pouvant permettre une prise de contrôle du serveur hébergeant le site Drupal, notamment via un chemin exploitable sans authentification إمكانية تنفيذ تعليمات برمجية عن بُعد قد تؤدي إلى السيطرة الكاملة على الخادم المستضيف لموقع دروبال، خاصة عبر مسار قابل للاستغلال دون مصادقة
- Action recommandéeالإجراء الموصى به
- Mettre à jour immédiatement vers Drupal 11.4.10, 11.3.19 ou 10.6.19 et vérifier les modules contributifs installés susceptibles d'exposer la faille التحديث الفوري إلى دروبال 11.4.10 أو 11.3.19 أو 10.6.19، والتحقق من الوحدات الإضافية المثبتة التي قد تعرّض الموقع لهذه الثغرة
Résumé rédigé par une intelligence artificielle à partir des sources publiques citées ci-dessus, relu et validé par l'équipe IT Solutions avant publication — contenu informationnel, non contractuel. Consultez toujours la source officielle avant toute action. تم إعداد هذا الملخص بواسطة الذكاء الاصطناعي انطلاقًا من المصادر العامة المذكورة أعلاه، وتمت مراجعته والتحقق منه من طرف فريق IT Solutions قبل النشر — محتوى إخباري وليس تعاقديًا. يُرجى دائمًا الرجوع إلى المصدر الرسمي قبل اتخاذ أي إجراء.