Drupal Field UI远程代码执行漏洞CVE-2026-108097安全风险通告

攻击者可执行任意PHP callable，读取settings.php等敏感文件、写入/删除文件、替换.htaccess，最终以Web服务权限执行任意代码；使用Drupal Field UI的站点需立即排查（10月20日）。 來源