CVE.futuretools
FAQ
NVD NIST
CVE-2026-9082CISA KEV · АКТИВНО В АТАКАХ

Drupal core - Highly critical - SQL injection - SA-CORE-2026-004

CVSS 3.1Critical
9.8/ 10.0
Опубликовано
Обновлено
В атаках
Подтверждено CISA
Публичный PoC
Отсутствует
Анализ подготовлен:CVE Futuretools Threat Intelligence
Верификация: MITRE CVE List · CISA KEV · NIST NVD
ПАТЧ ДОСТУПЕН: ВЕРСИЯ 10.4.10, 10.5.10, 10.6.9, 11.1.10, 11.2.12, 11.3.10
Обновиться до 10.4.10, 10.5.10, 10.6.9, 11.1.10, 11.2.12, 11.3.10 или более поздних версий. Ветки до 10.4.0 не поддерживаются.

01 // ТЕХНИЧЕСКАЯ СУТЬ УЯЗВИМОСТИ

Критическая SQL-инъекция в ядре Drupal из-за некорректной нейтрализации спецсимволов. Ошибка допускает неаутентифицированное выполнение произвольных SQL-запросов к СУБД.

02 // АНАТОМИЯ АТАКИ И ДЕФЕКТ ЛОГИКИ

Недостаточная санитизация входных параметров в механизме сборки SQL-запросов Drupal core позволяет внедрять нелегитимные конструкции в команды СУБД без прохождения проверки подлинности.

03 // СИСТЕМНЫЕ ПОСЛЕДСТВИЯ

Полная компрометация реляционной базы данных: несанкционированное чтение и модификация учетных записей, кража сессий администраторов и потенциальный захват хоста.

04 // МАТРИЦА ЗАТРОНУТЫХ ПАКЕТОВ

DrupalDrupal core
>= 8.9.0➔Fix: 10.4.10
DrupalDrupal core
>= 10.5.0➔Fix: 10.5.10
DrupalDrupal core
>= 10.6.0➔Fix: 10.6.9
DrupalDrupal core
>= 11.0.0➔Fix: 11.1.10
DrupalDrupal core
>= 11.2.0➔Fix: 11.2.12
DrupalDrupal core
>= 11.3.0➔Fix: 11.3.10
——
>= 8.9.0➔Fix: 10.4.10
——
>= 10.5.0➔Fix: 10.5.10
——
>= 10.6.0➔Fix: 10.6.9
——
>= 11.0.0➔Fix: 11.1.10
——
>= 11.2.0➔Fix: 11.2.12
——
>= 11.3.0➔Fix: 11.3.10
——
>= 8.9.0➔Fix: 10.4.10
——
>= 10.5.0➔Fix: 10.5.10
——
>= 10.6.0➔Fix: 10.6.9
——
>= 11.0.0➔Fix: 11.1.10
——
>= 11.2.0➔Fix: 11.2.12
——
>= 11.3.0➔Fix: 11.3.10

05 // ПЕРВОИСТОЧНИКИ И БЮЛЛЕТЕНИ (1)

06 // ЦИТИРОВАНИЕ ДАННЫХ И ИСТОЧНИК

Для включения аналитической карточки в отчёты по безопасности, матрицы рисков или исследовательские публикации используйте стандартизированный формат цитирования:

Библиографическая ссылка (Plain text)
CVE Futuretools (2026). Анализ уязвимости CVE-2026-9082: Drupal core - Highly critical - SQL injection - SA-CORE-2026-004. URL: https://cve.futuretools.ru/cve/CVE-2026-9082
BibTeX формат (LaTeX)
@misc{cve_futuretools_cve_2026_9082,
  title = {{CVE-2026-9082: Drupal core - Highly critical - SQL injection - SA-CORE-2026-004}},
  author = {{CVE Futuretools}},
  year = {2026},
  howpublished = {\url{https://cve.futuretools.ru/cve/CVE-2026-9082}},
  note = {Оперативный инженерный анализ киберугроз}
}