
Semi-passiver Scanner, der Drupal-Installationen erkennt, die für CVE-2026-9082 (PostgreSQL-SQL-Injection) anfällig sind, per Fingerprinting, Versionserkennung und Endpunkt-Sondierung, ohne Payloads zu senden.
Semi-passiver Scanner, der Drupal-Installationen erkennt, die potenziell anfällig für CVE-2026-9082 (PostgreSQL-SQL-Injection) sind.
Es werden keine SQL-Payloads gesendet. Keine zustandsändernden Anfragen.
| Branch | Betroffen | Behoben |
|---|---|---|
| 10.4.x | 8.9.0 — 10.4.9 | 10.4.10 |
| 10.5.x | 10.5.0 — 10.5.9 | 10.5.10 |
| 10.6.x | 10.6.0 — 10.6.8 | 10.6.9 |
| 11.1.x | 11.0.0 — 11.1.9 | 11.1.10 |
| 11.2.x | 11.2.0 — 11.2.11 | 11.2.12 |
| 11.3.x | 11.3.0 — 11.3.9 | 11.3.10 |
# Direct download
curl -LO https://github.com/strobelpierre/CVE-2026-9082/releases/latest/download/drupal-cve-2026-9082-scanner.sh
chmod +x drupal-cve-2026-9082-scanner.sh
# Or clone
git clone https://github.com/strobelpierre/CVE-2026-9082.git
cd CVE-2026-9082
# Basic scan
./scanner.sh https://target.tld
# JSON output
./scanner.sh --json https://target.tld
# CSV output (pipe-friendly)
./scanner.sh --csv https://target.tld
# Verbose mode with custom timeout
./scanner.sh --verbose --timeout 60 https://target.tld
# Combine: JSON + verbose debug on stderr
./scanner.sh --json -v https://target.tld 2>debug.log | jq .
{
"scanner": "drupal-cve-2026-9082-scanner",
"scanner_version": "1.0.0",
"scan_date": "2026-05-27T10:30:00Z",
"target": "https://example.com",
"results": {
"drupal_detected": true,
"drupal_version": "11.2.5",
"version_vulnerable": true,
"postgresql_detected": true,
"endpoints_found": 3,
"endpoints": [
{"path": "/jsonapi", "status": 200},
{"path": "/user/login", "status": 200},
{"path": "/node", "status": 403}
],
"waf_detected": false,
"waf_name": "null",
"confidence_score": 90,
"confidence_level": "HIGH"
}
}
while read -r url; do
./scanner.sh --csv "$url" | tail -1
done < targets.txt >> results.csv
# Build
docker build -t cve-2026-9082-scanner .
# Run
docker run --rm cve-2026-9082-scanner https://target.tld
docker run --rm cve-2026-9082-scanner --json https://target.tld
Verwenden Sie die enthaltene Vorlage mit Nuclei:
nuclei -t nuclei/CVE-2026-9082.yaml -u https://target.tld
nuclei -t nuclei/CVE-2026-9082.yaml -l targets.txt
?v=-Parameter von AssetsSiehe DISCLAIMER.md. Nur mit ausdrücklicher Genehmigung verwenden.
Siehe SECURITY.md, um Sicherheitslücken in diesem Tool zu melden.
| Flag | Beschreibung |
|---|
--json | Ergebnisse als JSON ausgeben |
--csv | Ergebnisse als CSV ausgeben (Kopfzeile + Zeile) |
--verbose, -v | Debug-Ausgabe auf stderr |
--timeout N | HTTP-Timeout in Sekunden (Standard: 30) |
--version | Scannerversion anzeigen |
-h, --help | Hilfe anzeigen |