Vulnérabilité

Des pirates exploitent activement une faille très critique permettant de contourner le système d'autorisation du cœur de Drupal Commerce

The Hacker News · 30 octobre 2026 à 08 h 45 · Gravité modérée

Drupal a signalé que des acteurs malveillants exploitent une faille de sécurité « très critique » dans son composant Commerce Core. Cette vulnérabilité, référencée sous le numéro CVE-2026-118539 (score CVSS : N/A), est due à un manque d'autorisation et affecte les versions de Commerce Core comprises entre 0.0.0 et 2.41, ainsi qu'entre 3.0.0 et 3.3.13. « Ce module vous permet de vendre des biens et des services à vos clients via un panier d'achat intégré

Traduit automatiquement de l'anglais avec DeepL. Titre original : « Hackers Actively Exploit Highly Critical Drupal Commerce Core Authorization Bypass Flaw »