Saldırganlar Drupal Commerce Core'daki kritik yetkilendirme açığını aktif olarak istismar ediyor

Kısaca

Drupal, Commerce Core bileşenindeki "son derece kritik" güvenlik açığının (CVE-2026-118539) saldırganlar tarafından aktif olarak istismar edildiği uyarısında bulundu. Eksik yetkilendirmeden kaynaklanan açık, 0.0.0–2.41 ve 3.0.0–3.3.13 sürümlerini etkiliyor.

Ne oldu?

• Açık, Commerce Core'un 0.0.0–2.41 ve 3.0.0–3.3.13 arasındaki tüm sürümlerini etkiliyor ve eksik yetkilendirme kontrolünden kaynaklanıyor.
• Commerce Core, Drupal sitelerinin dahili alışveriş sepeti üzerinden müşterilere ürün ve hizmet satmasını sağlayan modül.