CVE-2026-9082
CRITICAL(9.8)KEV — Aktiv ausgenutztCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
- CVSS 9.8 — Kritisch
- Im CISA KEV-Katalog (aktiv ausgenutzt)
Erwähnungen (letzte 60 Tage)
CISA KEV
Bestätigt ausgenutzt
EPSS-Score
15.7%
Exploit-Wahrscheinlichkeit (30 Tage)
CVSS Score
9.8
Technische Schwere
SecBoard-Einordnung
CVE-2026-9082 betrifft den Drupal-Core und ist eine SQL-Injection-Schwachstelle. Diese ermöglicht Angreifern, spezielle Elemente in SQL-Befehlen nicht korrekt zu neutralisieren, was zu einer unautorisierten Ausführung von Datenbankbefehlen führen kann. Die direkte Auswirkung ist in der Regel der Zugriff auf, die Manipulation oder das Löschen von Daten in der Datenbank.
Die Schwachstelle wird als kritisch eingestuft, mit einem CVSS-Score von 9.8. Die hohe EPSS-Wahrscheinlichkeit von 88% deutet auf eine hohe Wahrscheinlichkeit der Ausnutzung hin. Besonders besorgniserregend ist, dass diese Schwachstelle bereits im CISA KEV-Katalog aufgeführt ist, was bedeutet, dass sie aktiv ausgenutzt wird.
Security-Teams sollten umgehend alle betroffenen Drupal-Core-Installationen patchen. Betroffen sind Versionen von 8.9.0 bis 10.4.9, 10.5.0 bis 10.5.9, 10.6.0 bis 10.6.8, 11.0.0 bis 11.1.9, 11.2.0 bis 11.2.11 und 11.3.0 bis 11.3.9. Eine schnelle Priorisierung und Implementierung der verfügbaren Sicherheitsupdates ist aufgrund der aktiven Ausnutzung unerlässlich.
KI-gestützte Einordnung auf Basis der NVD-Daten.
Beschreibung
Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Drupal Drupal core allows SQL Injection. This issue affects Drupal core: from 8.9.0 before 10.4.10, from 10.5.0 before 10.5.10, from 10.6.0 before 10.6.9, from 11.0.0 before 11.1.10, from 11.2.0 before 11.2.12, from 11.3.0 before 11.3.10.
GitHub Advisories
Drupal Core has a SQL Injection issue