CVE-2026-9082

製品	ベンダー	影響バージョン
drupal/core	Drupal	< 10.4.10, < 10.5.10, < 10.6.9, < 11.1.10, < 11.2.12, < 11.3.10

high|対応必須セキュリティ修正影響: 広範

1使用中のDrupal Coreバージョンを確認する（composer show drupal/core）
2修正バージョン（10.4.10 / 10.5.10 / 10.6.9 / 11.1.10 / 11.2.12 / 11.3.10以降）へのアップデートを実施する
3アップデートが困難な場合はDrupalのセキュリティアドバイザリで提供される回避策を適用する

Drupal CoreをCMSとして利用しているウェブサイト運営者

概要

Drupal CoreにSQLインジェクションの脆弱性（CVE-2026-9082）が確認されました。世界で広く利用されているオープンソースCMS「Drupal」のコアコンポーネントに影響するため、対象バージョンを利用している場合は早急なアップデートが推奨されます。

データベースに対して不正なSQLクエリが発行される可能性があり、情報の不正取得やデータの改ざんにつながる恐れがあります。

本脆弱性のCVSS数値スコアはGHSAにて未公表ですが、重大度はCriticalに分類されています。

推奨: 以下の修正バージョンへアップデートしてください。

Composerを使用している場合は composer update drupal/core で更新できます。アップデートが困難な場合は、Drupalのセキュリティアドバイザリで提供される一時的な回避策を確認してください。