Drupal SQL Injection: CISA KEV & Exploit

Eine kritische SQL-Injection-Lücke in Drupal Core wird aktiv ausgenutzt. CISA hat den Fehler in den KEV-Katalog aufgenommen – was das für dich bedeutet.

Was ist passiert?

Die US-Behörde CISA hat die Schwachstelle CVE-2026-9082 in ihren Katalog der bekannten ausgenutzten Sicherheitslücken (KEV) aufgenommen. Der Grund: Es gibt Beweise für aktive Angriffe. Die Lücke betrifft alle unterstützten Versionen von Drupal Core. Du solltest sofort handeln, wenn du eine betreibst.

Der CVSS-Score liegt bei 6,5 – das ist „mittel“ bis „hoch“. Klingt harmlos? Ist es nicht. Denn SQL-Injection kann Angreifern erlauben, Datenbanken zu manipulieren, sensible Daten zu stehlen oder sogar die Kontrolle über das System zu übernehmen.

Wer ist betroffen?

Jeder, der Drupal Core in einer unterstützten Version einsetzt. Das betrifft Drupal-Websites weltweit – von kleinen Blogs bis zu Regierungsportalen. Die Lücke steckt in der Datenbankabfrage-Schicht. Ein Angreifer muss nicht authentifiziert sein, um sie auszunutzen. Das macht sie besonders gefährlich.

Die gute Nachricht: Das Drupal-Team hat bereits einen Patch veröffentlicht. Wenn du noch nicht aktualisiert hast, wird es höchste Zeit.

Wie schützt du dich?

Der erste Schritt: Update auf die neueste Version von Drupal Core. Der Patch ist in den Versionen 10.1.x, 10.2.x und 11.x enthalten. Prüfe deine Systeme sofort. Ein Sicherheits-Scanner kann helfen, veraltete Installationen zu identifizieren.

Ein häufiger Fehler: Viele Admins denken, SQL-Injection sei ein Problem von gestern. Falsch. Diese Angriffe sind immer noch effektiv – vor allem, wenn Patches nicht zeitnah eingespielt werden. Du solltest auch eine Web Application Firewall (WAF) einrichten, um bekannte Angriffsmuster zu blockieren.

Was ist CISA KEV?

Der KEV-Katalog (Known Exploited Vulnerabilities) ist eine Liste von Schwachstellen, die nachweislich in freier Wildbahn ausgenutzt werden. CISA verlangt von Bundesbehörden in den USA, diese Lücken innerhalb einer bestimmten Frist zu schließen. Auch wenn du nicht in den USA bist: Der Eintrag ist ein Warnsignal für die gesamte Branche. CISA empfiehlt, die Schwachstelle umgehend zu beheben.

Die Aufnahme in den KEV bedeutet: Es ist nicht theoretisch. Es passiert gerade. Drupal-Seiten werden aktiv angegriffen. Du bist im Visier – auch wenn du es noch nicht bemerkst.

Fazit: Handle jetzt

Warte nicht auf den nächsten Sicherheitsbericht. Die SQL-Injection-Lücke CVE-2026-9082 ist real und wird ausgenutzt. Patch deine Systeme, überwache Logs und informiere dein Team. Ein einziger ungepatchter Server kann ausreichen, um kompromittiert zu werden.