Connexion Inscription
JA · EN · FR
SecPulse
Catégories
CVE-2026-9082 CISA KEV critical CVSS 9.8

[KEV] Injection SQL dans Drupal Core (CVE-2026-9082)

Résumé

Injection SQL dans Drupal Core (CVE-2026-9082). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée. Atténuation : mise à jour vers 11.3.10 ou plus.

Description d'origine

La description telle que publiée par la source (souvent en anglais).

Drupal core includes a database abstraction API to ensure that queries executed against the database are sanitized to prevent SQL injection attacks.

A vulnerability in this API allows an attacker to send specially crafted requests, resulting in arbitrary SQL injection for sites using PostgreSQL databases. This can lead to information disclosure, and in some cases privilege escalation, remote code execution, or other attacks.

This vulnerability can be exploited by anonymous users.

This SQL injection vulnerability only affects sites using PostgreSQL. However, the third-party dependency updates in these releases apply to all sites.

Updates

May 22 2026, 04:30 UTC: The risk score has been updated to reflect that exploit attempts are now being detected in the wild.

Upstream security advisories

The Drupal releases for supported branches (11.3, 11.2, 10.6, and 10.5) in this advisory also include security updates for Symfony and Twig. Those projects have released important Security Advisories that were coordinated with this Drupal release, and Drupal is affected by some of the vulnerabilities.

Depending on your site configuration and contrib modules, you may be vulnerable to one or more of these upstream issues, so updating these dependencies is highly recommended whether the SQL Injection vulnerability affects you or not. It is also recommended to review which user roles have the ability to update Tw…

Source: NIST National Vulnerability Database NVD GitHub Advisory CISA KEV

Résumé généré automatiquement

Assemblé par SecPulse à partir des données sources (CVSS, CWE, versions affectées) à l'aide de modèles, sans IA. Vérifiez la description d'origine et les références ci-dessous.

Une vulnérabilité référencée CVE-2026-9082 a été découverte dans Drupal Core.
L'exploitation peut entraîner la prise de contrôle totale du système. Score CVSS : 9.8/10.
Note : la CISA a officiellement confirmé que cette faille est activement exploitée. À traiter avec une urgence élevée.
Action : mettez à jour Drupal Core vers 11.3.10 ou supérieur.
En cas de doute, contactez votre service informatique ou cherchez « Drupal Core CVE-2026-9082 » sur le site de l'éditeur.

CVE-2026-9082 (Drupal Core) — CWE-89 / CVSS v3 9.8
Vecteur d'attaque : distant (réseau) / non authentifié / sans interaction utilisateur
Correctif : 11.3.10 — appliquer immédiatement
Inscrit au CISA KEV — exploitation active confirmée, priorité absolue.
Plan : 1) Audit SBOM, 2) Mise à jour staging→prod, 3) Surveillance WAF/proxy sur les endpoints affectés, 4) Recherche d'IOC dans les logs.
Réfs : voir GHSA / avis éditeur / version corrigée liés sur cette page.

❓ Quel est le problème

Une injection SQL (CWE-89) affecte Drupal Core.

📍 Périmètre concerné

Consultez l'avis de l'éditeur pour les versions affectées de Drupal Core.

🔥 Gravité

Gravité : Critique (CVSS 9.8/10). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée, à traiter en priorité absolue.

🔧 Comment corriger

Mettre à jour vers 11.3.10.

🛡️ Contournement

En attendant le correctif : désactivez la fonctionnalité concernée, appliquez des règles WAF, ou restreignez l'accès par ACL réseau.

🔍 Détection

Recherchez dans les logs des requêtes correspondant aux IOC connus de cette CVE. Auditez les SBOM/dépendances.

Actions de réponse

Étapes concrètes et exemples de commandes que les équipes SOC/SRE doivent exécuter dans l'ordre

  1. 1
    Identify exposure identify 
    grep -r 'drupal/core' . | grep -v node_modules

    リポジトリと本番環境の依存ファイル (package-lock.json / requirements.txt / go.sum / Gemfile.lock 等) で drupal/core を grep し、稼働しているサービス・バージョンを把握する。

  2. 2
    Consider incident declaration escalate 
    Notify SOC / on-call

    CISA KEV登録済 = 実環境で悪用が観測されている。侵入の兆候があればインシデント対応宣言、無くてもパッチ適用までWAF強化を最優先で。

  3. 3
    Apply patch patch 
    Upgrade Drupal Core to 11.3.10

    ステージング環境で 11.3.10 に上げて回帰テスト → 本番反映。回帰テストはアプリの主要ハッピーパスを含めること。

  4. 4
    Post-deployment verification verify 
    Confirm patched version is live in production

    パッチ適用後、ステージングで PoC または同等の悪用パターンを再現して脆弱性が閉じたことを確認。本番ではアクセスログ・WAF でアラート再発が無いか継続監視。

Paquets affectés

Packagist drupal/core
[{"type":"ECOSYSTEM","events":[{"introduced":"8.9.0"},{"fixed":"10.4.10"}],"database_specific":{"constraint":">= 8.9.0 < 10.4.10"}},{"type":"ECOSYSTEM","events":[{"introduced":"10.5.0"},{"fixed":"10.5.10"}],"database_specific":{"constraint":">= 10.5.0 < 10.5.10"}},{"type":"ECOSYSTEM","events":[{"introduced":"10.6.0"},{"fixed":"10.6.9"}],"database_specific":{"constraint":">= 10.6.0 < 10.6.9"}},{"type":"ECOSYSTEM","events":[{"introduced":"11.0.0"},{"fixed":"11.1.10"}],"database_specific":{"constraint":">= 11.0.0 < 11.1.10"}},{"type":"ECOSYSTEM","events":[{"introduced":"11.2.0"},{"fixed":"11.2.12"}],"database_specific":{"constraint":">= 11.2.0 < 11.2.12"}},{"type":"ECOSYSTEM","events":[{"introduced":"11.3.0"},{"fixed":"11.3.10"}],"database_specific":{"constraint":">= 11.3.0 < 11.3.10"}}]
Bitnami drupal
[{"type":"SEMVER","events":[{"introduced":"8.9.0"},{"fixed":"10.4.10"},{"introduced":"10.5.0"},{"fixed":"10.5.10"},{"introduced":"10.6.0"},{"fixed":"10.6.9"},{"introduced":"11.0.0"},{"fixed":"11.1.10"},{"introduced":"11.2.0"},{"fixed":"11.2.12"},{"introduced":"11.3.0"},{"fixed":"11.3.10"}]}]
composer drupal/core
[{"type":"ECOSYSTEM","events":[{"introduced":"0"},{"fixed":"11.3.10"}]}]

Références

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus