Drupal Core 睽違約 7 年再現「極度危險」級漏洞，Motiya 呼籲企業緊急確認數據庫類型與應對現況
NQ 評分
90/100
N1 內容完整性
5
AI 摘要（NQ 加工版）
Motiya 株式會社針對 Drupal.org 發布的 Drupal Core「極度危險（Highly critical）」級漏洞（SA-CORE-2026-004）發出警示。呼籲使用 PostgreSQL 數據庫的 Drupal 網站管理員立即確認更新狀態，這是自 2019 年以來最嚴重的安全事件，具備遠程代碼執行等高風險。
AI 分析
常見問題
- Q: 今回のDrupal脆弱性の深刻度はどの程度ですか？
- A: Drupal.orgによるリスク評価は「Highly critical」で、25点満点中20点と極めて高い深刻度です。これは2019年以来、約7年ぶりの重大案件となります。
- Q: どのような環境が主な影響を受けますか？
- A: 主にPostgreSQLデータベースを利用しているDrupalサイトが直接的な影響を受けます。
- Q: 脆弱性が悪用された場合、どのようなリスクがありますか？
- A: 情報漏えい、権限昇格、リモートコード実行（RCE）など、サイトの完全な乗っ取りを含む深刻な攻撃につながる可能性があります。
- Q: 攻撃を受けるための前提条件はありますか？
- A: 匿名ユーザー（ログインしていない第三者）から悪用可能であるとされており、非常に危険な状態です。
- Q: PostgreSQL以外のデータベースを使用している場合は対応不要ですか？
- A: 直接的な影響はないとされていますが、通常のセキュリティアップデートとしてリリース内容を確認し、最新版へアップデートすることが推奨されています。