Drupal Field UI Modülündeki Kritik RCE Açığına Yama Geldi
Drupal'ın Field UI modülünde kritik bir güvenlik açığı tespit edildi. Bu açık, saldırganların kimlik doğrulaması yapmadan sunucuda kod çalıştırmasına olanak tanıyordu ve düzeltmeler yayınlandı.
Özet: Drupal’ın Field UI modülünde kritik bir güvenlik açığı tespit edildi. Bu açık, saldırganların kimlik doğrulaması yapmadan sunucuda kod çalıştırmasına olanak tanıyordu ve düzeltmeler yayınlandı.
Drupal core’da, özellikle Field UI modülünde önemli bir güvenlik açığı ortaya çıktı. Bu açık, kimlik doğrulaması olmayan bir kullanıcının uzaktan kod çalıştırmasına (RCE) imkan tanıyordu. Bu tür zafiyetler, web uygulamalarının temel güvenliğini doğrudan etkiler.
Açık, Field UI modülünün belirli bir şekilde yapılandırılması veya kullanılması durumunda tetikleniyor. Saldırganlar, katkıda bulunan modüller aracılığıyla bu zafiyeti istismar ederek, sunucu üzerinde keyfi komutlar çalıştırabiliyorlardı. Bu durum, input validation veya yetkilendirme kontrollerindeki eksikliklere işaret ediyor olabilir.
Canlı sistemler için bu, acil bir yama gerekliliği anlamına geliyor. Drupal kullanan tüm altyapılarda, özellikle Field UI modülünü aktif olarak kullanan veya katkıda bulunan modüllere sahip olan sitelerde, belirtilen sürümlere (11.4.10, 11.3.19, 10.6.19) güncelleme yapılması şart. Aksi takdirde, sistemler ciddi bir saldırı riskine açık kalır.
Mühendislerin, web uygulaması güvenlik güncellemelerini düzenli olarak takip etmesi ve kritik yamaları hızlıca uygulaması önemlidir. Ayrıca, kullanılan tüm modüllerin ve eklentilerin güvenlik durumunu periyodik olarak gözden geçirmek, benzer riskleri minimize etmeye yardımcı olur.
🔗 Kaynak: The Hacker News
📡 Takip edilen kaynaklar ve akış: Radar