Հաքերները ակտիվորեն օգտագործում են խիստ կարևոր Drupal Commerce Core թույլտվության շրջանցման թերությունը

Drupal-ը նախազգուշացրել է, որ սպառնալիքի դերակատարներն օգտագործում են «խիստ կարևոր» անվտանգության թերությունը իր Commerce Core բաղադրիչում: Խոցելիությունը, որը դիտվում է որպես CVE-2026-118539 (CVSS գնահատականը՝ N/A), թույլտվության բացակայություն է, որը ազդում է Commerce Core տարբերակների վրա՝ 0.0.0-ից մինչև 2.41 և 3.0.0-ից մինչև 3.3.13: «Այս մոդուլը հնարավորություն է տալիս վաճառել ապրանքներ և ծառայություններ հաճախորդներին ներառված զամբյուղի միջոցով

Բնօրինակը՝ The Hacker News