Drupal ha emitido una advertencia sobre una vulnerabilidad crítica de ejecución remota de código (RCE) que afecta su núcleo, según reporta SecurityWeek. Los fallos impactan específicamente los módulos Entity List y Field UI, componentes utilizados en muchas instalaciones de Drupal.
La vulnerabilidad presenta un riesgo de explotación rápida, y existen caminos de exploración identificados que involucran módulos contribuidos. Esta combinación de factores críticos requiere atención inmediata de los administradores de sitios Drupal para aplicar parches de seguridad disponibles.
SecurityWeek. (2026, octubre 19). Drupal Warns of Fast Exploitation Risk for Critical Core RCE Flaw. https://www.securityweek.com/drupal-warns-of-fast-exploitation-risk-for-critical-core-rce-flaw/
Ver fuente original →Para equipos de seguridad en LATAM, esta alerta es prioritaria dado el uso extendido de Drupal en instituciones públicas y privadas. La explotación rápida conocida y el involucramiento de módulos comunes aumentan significativamente el riesgo de ataques masivos; se recomienda inventariar sistemas Drupal y planificar parcheo urgente.