奇安信CERT通告Drupal Field UI远程代码执行漏洞（CVE-2026-108097）

奇安信CERT发布Drupal Field UI远程代码执行漏洞（CVE-2026-108097）安全风险通告。攻击者可执行任意PHP callable，读取settings.php等敏感文件、写入或删除文件、替换.htaccess，最终以Web服务用户身份执行系统命令，导致站点完全失陷。使用Drupal的国内站点需尽快排查Field UI模块并更新。 來源