CVE-2026-9082, Drupal Core'un PostgreSQL veritabanı backendini kullanan 8.0 ile 11.3.9 arasındaki tüm sürümlerinde bulunan kritik bir SQL enjeksiyonu açığıdır. Kimlik doğrulaması gerektirmeyen bu açık, JSON:API endpointleri üzerinden uzaktan sömürülebilir. Veri sızdırma, yönetici hesabı oluşturma ve bazı zayıf yapılandırmalarda uzaktan kod çalıştırma (RCE) ile sonuçlanabilir.
CVE-2026-9082 Exploit Toolu
Konu Özeti
CVE-2026-9082, Drupal Core'un PostgreSQL backendini kullanan 8.0 ile 11.3.9 arası sürümlerinde bulunan kritik bir SQL enjeksiyonu açığıdır. Kimlik doğrulaması gerektirmeyen bu açık, JSON:API endpointleri üzerinden uzaktan sömürülebilir ve veri sızdırma, yönetici hesabı oluşturma veya bazı yapılandırmalarda uzaktan kod çalıştırmaya yol açabilir.
About Us & Legal Notice
Yasal Uyarı: spyhackerz.org, 5651 sayılı Kanun kapsamında “Yer Sağlayıcı”dır.
Sitedeki içerikler, X, Instagram ve Facebook’ta olduğu gibi, ön onay olmadan tamamen kullanıcılar tarafından paylaşılır.
Bu nedenle spyhackerz.org, kullanıcı içeriklerini veya hukuka aykırı paylaşımları izlemek, denetlemek ve araştırmakla yükümlü değildir.
Site bünyesinde herhangi bir “saldırı ekibi” bulunmamaktadır ve Türkiye’deki internet sitelerine yönelik zararlı faaliyet yürütülmez. SPYHACKERZ, üyelerin bireysel olarak gerçekleştirdiği hacking içerikli forum faaliyetlerinden sorumlu değildir. spyhackerz.org adı kullanılarak bir saldırı yapılması halinde tüm sorumluluk yalnızca ilgili üyeye aittir.
Site bünyesinde herhangi bir “saldırı ekibi” bulunmamaktadır ve Türkiye’deki internet sitelerine yönelik zararlı faaliyet yürütülmez. SPYHACKERZ, üyelerin bireysel olarak gerçekleştirdiği hacking içerikli forum faaliyetlerinden sorumlu değildir. spyhackerz.org adı kullanılarak bir saldırı yapılması halinde tüm sorumluluk yalnızca ilgili üyeye aittir.