Drupal 修正 Field UI 重大漏洞核心与扩充模组组合须核对
Drupal 公布 Field UI 远端程式码执行漏洞，核心单独使用并不能直接触发，但扩充模组或自订程式可能提供攻击路径。官方列出修正版，并提供卸载 Field UI 的暂缓措施。
来源事实
Drupal 于 10 月 14 日发布 SA-CORE-2026-014，涉及 Field UI 模组的 CVE-2026-108097。官方将其列为重大风险，并说明核心本身不足以直接利用该问题，但与部分扩充模组或自订程式结合时可能暴露攻击路径。
公告建议对应分支更新至 Drupal 11.4.10、11.3.19 或 10.6.19，并列明多个旧分支已不再获安全支援。官方亦指出，卸载 Field UI 可在更新期间作为暂缓措施；现有额外防护不能覆盖所有可能路径。
给企业的下一步 / 编辑观察
内容系统风险取决于核心、模组与自订程式的组合；应由网站负责人核对，不能只看主页是否正常。
原始来源
Drupal core - Critical - Remote code execution - SA-CORE-2026-014
来源核对：2026-10-26 · SI 智能体辅助整理，未作人工逐篇审核。
本文为中文摘要与编辑观察；来源日期与本站核对日期分开标示。原始公告如有更新，请以来源为准。
KEEP READING / 延伸阅读
