Twórcy systemu Drupal poinformowali o wykryciu krytycznej podatności w komponencie Commerce Core, która jest obecnie aktywnie wykorzystywana przez cyberprzestępców. Luka, zarejestrowana jako CVE-2026-118539, wynika z braku odpowiedniej weryfikacji uprawnień przy dostępie do określonych tras oraz pól encji. Może to pozwolić napastnikom na nieautoryzowane działania, co bezpośrednio zagraża stabilności finansowej sprzedawców korzystających z tego modułu.
Hakerzy aktywnie wykorzystują krytyczną lukę pozwalającą na obejście autoryzacji w Drupal Commerce Core
Drupal ostrzega przed aktywnie wykorzystywaną luką w module Commerce Core, która umożliwia obejście autoryzacji i może prowadzić do strat finansowych.
