Drupal แพตช์ช่องโหว่ร้ายแรง CVE-2026-108097 ใน Field UI ของ core ที่เปิดทางรันโค้ดบนเซิร์ฟเวอร์ผ่านโมดูลเสริม บางเส้นทางไม่ต้องล็อกอิน เว็บไซต์ราว 28.5% ยังอยู่บนเวอร์ชันที่ไม่มีแพตช์
Drupal ออกแพตช์ CVE-2026-108097 ช่องโหว่ระดับ critical ในโมดูล Field UI ของ core ที่อาจทำให้ผู้โจมตีรันโค้ดบนเซิร์ฟเวอร์ได้ แก้แล้วในเวอร์ชัน 11.4.10, 11.3.19 และ 10.6.19 ช่องโหว่นี้เข้าถึงผ่าน core อย่างเดียวไม่ได้ ต้องอาศัยโมดูลเสริม และมีอย่างน้อยหนึ่งเส้นทางที่ไม่ต้องล็อกอิน เว็บไซต์ราว 151,000 แห่งหรือ 28.5% ยังอยู่บนเวอร์ชันที่หมดอายุและไม่มีแพตช์ เว็บไซต์ที่ยังอัปเดตไม่ได้ให้ถอนโมดูล field_ui ออกชั่วคราว