BleepingComputer· Sergiu Gatlan·· 2 小时前精选AI 评分79
Drupal 警告 Commerce Core 关键访问绕过漏洞已被在野利用
Drupal warns of critical Commerce Core flaw exploited in attacks
AI 导读
Drupal 安全团队警告 Commerce Core 模块的高危访问绕过漏洞 CVE-2026-118539 正被攻击者实际利用，敦促管理员立即升级。该漏洞源于授权缺失，可被未认证攻击者利用，影响 0.0.0–2.41 和 3.0.0–3.3.13 版本；官方要求 3.x 用户升级到 Commerce Core 3.3.13（旧版本升 8.x-2.41）并审计订单异常。
推荐理由
Drupal 官方确认 Commerce Core 高危漏洞正被在野利用，直接影响 42,000 余站点含 Fortune 500；升级路径与审计建议明确，对运营 Drupal 电商站点的小团队有立即处置价值。
来源：BleepingComputer · bleepingcomputer.com