CVE-2026-9082
نواة دروبال - حرجة للغاية - حقن SQL - SA-CORE-2026-004
- تم النشر
- 20/05/2026
- محدث
- 07/10/2026
- تخصيص CNA
- drupal
- الأدلة المرصودة
- 22/05/2026
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hمتوسط · الثلاثين يومًا القادمة
- المئوية
- 96.8%
- تاريخ الموديل
- 15/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
CISA معروف باستغلاله
يظهر CVE هذا في كتالوج الثغرات الأمنية المعروفة بـ CISA.
ملخص
ثغرة تحييد غير صحيح للعناصر الخاصة المستخدمة في أمر SQL (حقن SQL) في نواة Drupal تسمح بحقن SQL. تؤثر هذه المشكلة على نواة Drupal: من 8.9.0 إلى ما قبل 10.4.10، ومن 10.5.0 إلى ما قبل 10.5.10، ومن 10.6.0 إلى ما قبل 10.6.9، ومن 11.0.0 إلى ما قبل 11.1.10، ومن 11.2.0 إلى ما قبل 11.2.12، ومن 11.3.0 إلى ما قبل 11.3.10.
المصادر
modules/auxiliary/scanner/http/drupal_pgsql_entityquery_sqli.rb
Metasploit Framework modulesالشروط المعلنة
- verification: check_declared($.auxiliary_scanner/http/drupal_pgsql_entityquery_sqli.check)
http/cves/2026/CVE-2026-9082.yaml
Nuclei Templatesالشروط المعلنة
- network: http($.protocol_keys)
- verification: dsl($.matchers[*].type)
- CVE-2026-9082إعلامية
CVE-2026-9082
- CVE-2026-9082استغلال
Drupal Core PostgreSQL SQLi إلى RCE عبر /user/login (CVE-2026-9082 / SA-CORE-2026-004)
Drupal Core PostgreSQL SQL Injection PoC - CVE-2026-9082. إثبات المفهوم الأخلاقي لثغرة دروبال التي تسمح بحقن SQL مجهول عبر وحدة JSON:API على المواقع المدعومة بقاعدة بيانات PostgreSQL.
- drupal-cve-2026-9082-checkerالماسح الضوئي
Drupal CVE-2026-9082 مدقق حقن SQL الأعمى
- drupal-jsonapi-sqli-scannerاستغلال
الماسح: CVE-2026-9082 Drupal PostgreSQL SQLi عبر JSON:API — ماسح ضوئي بلغة Python لثغرة SQLi غير مصادق عليها تؤدي إلى RCE (CISA KEV)
- CVE-2026-9082الماسح الضوئي
أداة مسح شبه سلبية تكتشف تثبيتات دروبال المعرضة لـ CVE-2026-9082 (حقن SQL في PostgreSQL) عبر بصمات الأنظمة، كشف الإصدارات، واختبار النقاط الطرفية دون إرسال حمولات.
إثبات المفهوم لـ CVE-2026-9082 (Drupal SA-CORE-2026-004) Drupal Core SQLi
استغلال لـ CVE-2026-9082، وهو حقن SQL في Drupal JSON:API PostgreSQL يتصاعد إلى RCE عبر مكتبة preload، مع معمل محلي للاختبار.
CVE-2026-9082 | SA-CORE-2026-004
cve poc
- CVE-2026-9082-Mass_Scannerالماسح الضوئي
ماسح ضوئي جماعي لاستغلال دروبال CVE-2026-9082
إثبات المفهوم لاستغلال CVE-2026-9082. سكربت بايثون يوضح تنفيذ تعليمات برمجية عن بُعد على رابط مستهدف لاختبار الأمان والتحقق من الثغرات.
cardosource · php · 01/06/2026
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.