Cảnh báo khẩn cấp

Cơ quan An ninh mạng và Cơ sở hạ tầng Hoa Kỳ (CISA) đã chính thức thêm lỗ hổng SQL Injection nghiêm trọng (CVE-2026-9082) ảnh hưởng đến Drupal Core vào danh mục Known Exploited Vulnerabilities (KEV) do bằng chứng về việc khai thác đang diễn ra trên diện rộng.

Chi tiết lỗ hổng CVE-2026-9082

Mã định danh
CVE-2026-9082

Điểm CVSS
6.5 (Medium)

Loại lỗ hổng
SQL Injection

Lỗ hổng này cho phép kẻ tấn công gửi các yêu cầu chế tạo đặc biệt thông qua database abstraction API để thực hiện leo thang đặc quyền hoặc thực thi mã từ xa (RCE). Hãng bảo mật Imperva ghi nhận hơn 15.000 nỗ lực tấn công nhắm vào gần 6.000 trang web tại 65 quốc gia, trong đó ngành tài chính và gaming chiếm tới 50% mục tiêu.

Các phiên bản bị ảnh hưởng

Lỗ hổng tác động đến tất cả các phiên bản Drupal Core được hỗ trợ. Các bản vá đã được phát hành cho:

Drupal 11.3.10 / 11.2.12 / 11.1.10
Drupal 10.6.9 / 10.5.10 / 10.4.10
Drupal 9.5 (Vá thủ công)
Drupal 8.9 (Vá thủ công)

⚠️ HÀNH ĐỘNG KHẨN CẤP

Quản trị viên hệ thống cần thực hiện các bước sau ngay lập tức để bảo vệ hạ tầng:

Cập nhật ngay: Nâng cấp lên các phiên bản Drupal đã được vá lỗi nêu trên.
Rà soát hệ thống: Kiểm tra các dấu hiệu thăm dò và khai thác trên các cấu hình sử dụng PostgreSQL.
Thời hạn: CISA khuyến nghị các tổ chức hoàn tất việc khắc phục trước ngày 27/05/2026.

Nguồn tham khảo: The Hacker News

Liên hệ đội ngũ ứng cứu sự cố TMGS

Cảnh báo: Lỗ hổng SQL Injection nghiêm trọng trong Drupal Core đang bị khai thác thực tế