Skip to content
1.
Drupal Core 曝出 CVE-2026-9082（CVSS 9.8）：使用 PostgreSQL 后端的部署可被未认证攻击者通过构造的 JSON:API 或搜索查询执行任意 SQL，导致数据库全面失陷甚至 RCE，需立即升级并限制数据库权限。
← 返回 | CVE Intelligence
CVE-2026-9082 [严重] [已在野利用]
收录 2 篇关于 CVE-2026-9082 的安全研究、漏洞分析与攻击态势报告。
- CVSS
- 9.8
- 利用态势
- 已在野利用
- 情报跨度
- 2026-05-22 → 2026-05-26
- 分析报告
- 2 篇关联分析
关联分析与时间线
2.
yeswehack.com | 漏洞 | 严重 | [已在野利用] | | 原文 ↗ | #active-exploitation | #sql-injection | #postgresql | #poc
针对 CVE-2026-9082（SA-CORE-2026-004）的补丁分析：Drupal 实体查询子系统中 PostgreSQL 特有的 SQL 注入——未净化的数组键进入 SQL 语句；附 PoC 路径与官方修复。