Security · 17.10.2026
Die Entwickler des Content-Management-Systems Drupal haben zwei kritische Schwachstellen geschlossen, die Angreifern eine vollständige Systemübernahme ermöglichen könnten.
Das Content-Management-System (CMS) Drupal hat in seinen aktuell unterstützten Versionen zwei kritische Sicherheitslücken geschlossen. Diese Schwachstellen ermöglichen es potenziellen Angreifern unter bestimmten Bedingungen, Schadcode aus der Ferne auszuführen (Remote Code Execution, RCE). Die Entwickler des Open-Source-Projekts warnen eindringlich davor, dass funktionierende Exploits in Kürze öffentlich verfügbar sein könnten, was die Dringlichkeit der Updates erheblich erhöht.
Viele Unternehmen, Behörden und Bildungseinrichtungen im DACH-Raum nutzen Drupal als stabiles Fundament für ihre Webseiten, Kundenportale oder internen Plattformen. Da die Schwachstellen als kritisch eingestuft sind, besteht ein hohes Risiko für den Diebstahl sensibler Kundendaten, Spionage oder die vollständige Übernahme des zugrundeliegenden Webservers. Sobald automatisierte Angriffswerkzeuge für diese Lücken im Umlauf sind, scannen Botnetze das Internet gezielt nach ungepatchten Systemen ab. Für IT-Sicherheitsverantwortliche stellt dies eine akute Bedrohung dar, die sofortiges Handeln erfordert.
Administratoren und IT-Abteilungen sollten unverzüglich die eingesetzten Drupal-Instanzen prüfen. Die Entwickler haben entsprechende Sicherheitsupdates bereitgestellt. Es wird dringend empfohlen, betroffene Systeme auf die jeweils neuesten stabilen Versionen der Zweige Drupal 10.1, 10.2 oder höher zu aktualisieren. Vor dem Einspielen der Patches sollte zwingend ein vollständiges Backup der Datenbank sowie der Dateiverzeichnisse angelegt werden. Zudem kann der Einsatz einer Web Application Firewall (WAF) helfen, erste Angriffsversuche auf bekannte Drupal-Schnittstellen abzufangen, ersetzt jedoch nicht das eigentliche Sicherheitsupdate.
Die schnelle Reaktion der Drupal-Community zeigt, wie wichtig ein aktives Schwachstellenmanagement ist. Da Angreifer Sicherheitsupdates häufig rückwärts analysieren, um gezielte Exploits zu entwickeln, dürfen Administratoren mit der Installation der bereitgestellten Patches nicht zögern, um die Integrität ihrer Web-Infrastruktur zu sichern.
Quelle: BleepingComputer