CVE-2026-9082

Kritisch9.8 Veröffentlicht am 20.05.2026

Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Drupal Drupal core allows SQL Injection. This issue affects Drupal core: from 8.9.0 before 10.4.10, from 10.5.0 before 10.5.10, from 10.6.0 before 10.6.9, from 11.0.0 before 11.1.10, from 11.2.0 before 11.2.12, from 11.3.0 before 11.3.10.

Aktiv ausgenutzt

Seit dem 22.05.2026 im CISA-Katalog ausgenutzter Schwachstellen
US-Bundesbehörden müssen sie bis zum 27.05.2026 beheben (BOD 22-01)
Erster Angriff 1 Tag nach der Veröffentlichung beobachtet
Durch Sensoren bestätigt, nicht nur durch Meldungen

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

Quelle: CISA KEV · 11.06.2026 25.05.2026 22.05.2026 22.05.2026

CVSS-Score9.8 / 10CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Schwachstellentyp (CWE)CWE-89

Herstellerdrupal