W module Commerce Core, służącym do obsługi e-commerce w systemie Drupal, wykryto krytyczną podatność CVE-2026-118539. Błąd pozwala nieautoryzowanym użytkownikom na obejście mechanizmów kontroli dostępu do określonych tras i pól encji, co może prowadzić do strat finansowych właścicieli sklepów. Problem dotyczy ponad 42 tysięcy witryn korzystających z tego rozszerzenia.
Podatność w Drupal Commerce Core wykorzystywana przeciwko sklepom internetowym
Drupal ostrzega przed krytyczną luką pozwalającą na obejście kontroli dostępu w module Commerce Core. Ataki są już aktywne w sieci.
