CVE-2026-9082: Vulnerabilità SQL Injection Critica in Drupal Core, 15.000 Attacchi in 65 Paesi

CVE-2026-9082 è una vulnerabilità SQL injection critica in Drupal core che colpisce siti con database PostgreSQL. Scoperta il 20 maggio 2026, permette attacchi da utenti non autenticati con potenziale per disclosure di informazioni, escalation di privilegi e remote code execution. Imperva ha rilevato oltre 15.000 tentativi di attacco in 65 paesi, principalmente contro settori Gaming e Financial Services. Le versioni colpite vanno da Drupal 8.9.0 a 11.3.0, con patch disponibili per le versioni supportate.