CERT24Häkkerid kasutavad aktiivselt ära Drupal Commerce Core’i ülikriitilist autoriseerimisest möödahiilimise vigaLoading data…

Häkkerid kasutavad aktiivselt ära Drupal Commerce Core’i ülikriitilist autoriseerimisest möödahiilimise viga

Drupal teatas, et Commerce Core’i puuduvast autoriseerimiskontrollist tulenevat haavatavust CVE-2026-118539 kasutatakse looduses aktiivselt ära. Haavatavus võib võimaldada juurdepääsukontrollist möödahiilimist ja põhjustada müüjale rahalist kahju.

← Back to intelligence

Häkkerid kasutavad aktiivselt ära Drupal Commerce Core’i ülikriitilist autoriseerimisest möödahiilimise viga

Drupal teatas, et Commerce Core’i puuduvast autoriseerimiskontrollist tulenevat haavatavust CVE-2026-118539 kasutatakse looduses aktiivselt ära. Haavatavus võib võimaldada juurdepääsukontrollist möödahiilimist ja põhjustada müüjale rahalist kahju.