CVE-2026-9082: Critical SQL Injection Vulnerability in Drupal Core, 15,000 Attacks in 65 Countries

CVE-2026-9082 è una vulnerabilità SQL injection critica in Drupal core che colpisce siti con database PostgreSQL. Scoperta il 20 maggio 2026, permette attacchi da utenti non autenticati con potenziale per disclosure di informazioni, escalation di privilegi e remote code execution. Imperva ha rilevato oltre 15.000 tentativi di attacco in 65 paesi, principalmente contro settori Gaming e Financial Services. Le versioni colpite vanno da Drupal 8.9.0 a 11.3.0, con patch disponibili per le versioni supportate.