드루팔, 기여 모듈을 통한 로그인 없이도 접근 가능한 경로로 인한 중대한 코어 원격 코드 실행(RCE) 취약점을 패치
Drupal Patches Critical Core RCE Flaw with No-Login Path via Contributed Modules
드루팔 코어의 ‘Field UI’ 모듈에 공격자가 사이트 서버에서 코드를 실행할 수 있게 하는 심각한 결함이 발견되었으며, 이에 대한 수정 패치는 10월 14일 드루팔 11.4.10, 11.3.19 및 10.6.19 버전에 적용되었습니다. 드루팔 보안팀은 성명을 통해 공격자가 코어만으로는 이 취약점에 접근할 수 없다고 밝혔습니다.