保安警報 (A26-06-40): Drupal 產品多個漏洞


 

發布日期: 2026年 6月 23日

描述:

Drupal 發布了一個安全公告，以應對數個 Drupal 產品的一個漏洞。有關安全性更新的詳細資料，請參考以下網址：
https://www.drupal.org/sa-core-2026-005
https://www.drupal.org/sa-core-2026-006
https://www.drupal.org/sa-core-2026-007
https://www.drupal.org/sa-core-2026-008
https://www.drupal.org/sa-core-2026-009

 

受影響的系統:

  • Drupal 10.5.12 之前的版本
  • Drupal 10.6.0 及之後版本、10.6.11 之前的版本
  • Drupal 11.0.0 及之後版本
  • Drupal 11.1.0 及之後版本
  • Drupal 11.2.0 及之後版本、11.2.14 之前的版本
  • Drupal 11.3.0 及之後版本、11.3.12 之前的版本

有關受影響系統的詳細資料，請參閱供應商網站的相應安全公告。

 

影響:

成功利用漏洞可以導致受影響的系統發生遠端執行程式碼、仿冒詐騙或篡改。

 

建議:

適用於受影響系統的修補程式已可獲取。受影響系統的系統管理員應遵從供應商的建議，立即採取行動以降低風險。


Drupal 10.5.12
https://www.drupal.org/project/drupal/releases/10.5.12
Drupal 10.6.11
https://www.drupal.org/project/drupal/releases/10.6.11
Drupal 11.2.14
https://www.drupal.org/project/drupal/releases/11.2.14
Drupal 11.3.12
https://www.drupal.org/project/drupal/releases/11.3.12

 

進一步資訊:

  • https://www.drupal.org/sa-core-2026-005
  • https://www.drupal.org/sa-core-2026-006
  • https://www.drupal.org/sa-core-2026-007
  • https://www.drupal.org/sa-core-2026-008
  • https://www.drupal.org/sa-core-2026-009
  • https://www.hkcert.org/tc/security-bulletin/drupal-multiple-vulnerabilities_20260623
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-55803 (to CVE-2026-55804)
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-55806 (to CVE-2026-55808)


標籤 : Drupal
標籤