Drupal har uppmanat administratörer att täppa till en kritisk sårbarhet som kringgår åtkomstkontroller i modulen Commerce Core. Enligt Drupal utnyttjar angripare sårbarheten aktivt.
Sårbarheten, som spåras som CVE-2026-118539, beror på bristande behörighetskontroller. Enligt Drupals rådgivning kan obehöriga angripare utnyttja vissa rutter och entitetsfält, vilket kan orsaka ekonomisk skada för säljare.
Sårbarheten berör Commerce Core-versionerna 0.0.0 till och med 2.41 samt 3.0.0 till och med 3.3.13. Drupals säkerhetsteam uppmanade administratörer på 3.x-grenen att omedelbart uppgradera till Commerce Core 3.3.13, eller till Commerce Core 8.x-2.41 för äldre versioner. Teamet rekommenderade också att order granskas för avvikelser.
Commerce Core är en communityutvecklad modul för att bygga e-handelssajter och shoppingappar på Drupal. Den används av fler än 42 000 webbplatser, däribland företag på Fortune 500-listan och forskningsuniversitet.
Drupal uppgav att modulen stöder försäljning via en inbyggd kundvagn och ett kassaformulär eller via frikopplade appar som använder API:er. Rådgivningen hade märkningen ”högst kritisk”.
Kommentarer
0Inga kommentarer ännu. Skriv den första.