Розробники Drupal випустили термінові оновлення безпеки для усунення двох критичних вразливостей віддаленого виконання коду під ідентифікаторами CVE-2026-108097 та CVE-2026-108099. Проблеми охоплюють модуль Field UI в ядрі системи та сторонній компонент Entity List для всіх актуальних гілок платформи.

Успішна експлуатація дозволяє зловмисникам виконувати довільний код на вебсерверах без попередньої авторизації через зв’язку з додатковими модулями.Враховуючи масштаб використання CMS на понад мільйоні сайтів, адміністраторів наполегливо закликають оновити системи до версій 10.6.19, 11.3.19 чи 11.4.10 або відключити уразливий Field UI.