Drupal Commerce Core 授权绕过漏洞 CVE-2026-118539 遭在野利用
热点事件持续更新
Drupal Commerce Core 授权绕过漏洞 CVE-2026-118539 遭在野利用
2 篇报道2 个报道来源58 分钟前更新
先了解这件事
AI 综述
Drupal 安全团队警告其 Commerce Core 模块存在高危访问绕过漏洞 CVE-2026-118539，且已有攻击者在野利用，敦促管理员立即升级。漏洞源于部分路由和实体字段授权缺失，可被未认证攻击者利用，可能给商家造成经济损失。受影响版本为 Commerce Core 0.0.0–2.41 和 3.0.0–3.3.13。 官方升级建议：3.x 用户升级到 Commerce Core 3.3.13，更早版本升级到 8.x-2.41，同时审计订单是否存在异常。
AI 根据报道生成 · 3 分钟前更新
最新进展10月30日 18:16
Drupal 警告 Commerce Core 关键访问绕过漏洞已被在野利用报道时间线
沿着报道，了解事件的不同侧面。
10月30日
- BleepingComputer精选Drupal 警告 Commerce Core 关键访问绕过漏洞已被在野利用
Drupal 安全团队警告 Commerce Core 模块的高危访问绕过漏洞 CVE-2026-118539 正被攻击者实际利用，敦促管理员立即升级。该漏洞源于授权缺失，可被未认证攻击者利用，影响 0.0.0–2.41 和 3.0.0–3.3.13 版本；官方要求 3.x 用户升级到 Commerce Core 3.3.13（旧版本升 8.x-2.41）并审计订单异常。
- The Hacker NewsDrupal 警告 Commerce Core 关键授权绕过漏洞 CVE-2026-118539 已被在野利用
Drupal 警告 Commerce Core 正被在野利用一个高危授权绕过漏洞 CVE-2026-118539，因部分路由和实体字段保护不足导致访问绕过，可能给商家造成经济损失。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。