Häkkerid kasutavad aktiivselt ära Drupal Commerce Core’i ülikriitilist autoriseerimisest möödahiilimise viga
Drupal teatas, et Commerce Core’i puuduvast autoriseerimiskontrollist tulenevat haavatavust CVE-2026-118539 kasutatakse looduses aktiivselt ära. Haavatavus võib võimaldada juurdepääsukontrollist möödahiilimist ja põhjustada müüjale rahalist kahju.
CERT24