Drupal, çekirdek Field UI modülü (CVE-2026-108097) ve katkı sağlanan Entity List modülü (CVE-2026-108099) üzerinde etkili iki kritik uzaktan kod çalıştırma (RCE) açığını kapatmak için güvenlik güncellemeleri yayınladı.
Güvenlik ekibi, açıklığın ardından exploitlerin saatler veya günler içinde geliştirilebileceğini öne sürerek yöneticilerin acilen yama uygulamalarını istedi.
Desteklenen tüm Drupal sürümleri (10.6.x, 11.3.x, 11.4.x) etkilendiği bildirildi.