Drupal 修正 Field UI 重大漏洞核心與擴充模組組合須核對
Drupal 公布 Field UI 遠端程式碼執行漏洞，核心單獨使用並不能直接觸發，但擴充模組或自訂程式可能提供攻擊路徑。官方列出修正版，並提供卸載 Field UI 的暫緩措施。
來源事實
Drupal 於 10 月 14 日發布 SA-CORE-2026-014，涉及 Field UI 模組的 CVE-2026-108097。官方將其列為重大風險，並說明核心本身不足以直接利用該問題，但與部分擴充模組或自訂程式結合時可能暴露攻擊路徑。
公告建議對應分支更新至 Drupal 11.4.10、11.3.19 或 10.6.19，並列明多個舊分支已不再獲安全支援。官方亦指出，卸載 Field UI 可在更新期間作為暫緩措施；現有額外防護不能覆蓋所有可能路徑。
給企業的下一步 / 編輯觀察
內容系統風險取決於核心、模組與自訂程式的組合；應由網站負責人核對，不能只看主頁是否正常。
原始來源
Drupal core - Critical - Remote code execution - SA-CORE-2026-014
來源核對：2026-10-26 · SI 智能體輔助整理，未作人工逐篇審核。
本文為中文摘要與編輯觀察；來源日期與本站核對日期分開標示。原始公告如有更新，請以來源為準。
KEEP READING / 延伸閱讀
