何が起きたか
CMS「Drupal」の本体に、項目の管理画面（Field UI）を経由して、外部からプログラムを実行される脆弱性がありました（CVE-2026-108097）。
Drupal 本体だけでは攻撃できませんが、追加のモジュールを経由して攻撃でき、少なくとも 1 つの経路はログインが要りません。Drupal 独自の評価は「Critical（重大）」です。NVD への登録はまだのため、CVSS の値は出ていません。
対象と修正版
- 対象: 8.9.0〜10.6.19 未満など
- 修正版: 11.4.10 / 11.3.19 / 10.6.19
確認すること
- 修正版に更新する
- すぐに更新できない場合は、field_ui モジュールをアンインストールする
出典
ご自身での確認が難しい場合
公開されている情報の範囲で状況を確認し、ご確認いただきたい点を 1 枚にまとめて無料でお送りします。