Drupal Commerce Core: устранение критической уязвимости CVE-2026-118539

Компания Drupal выпустила предупреждение об активной эксплуатации злоумышленниками критической уязвимости в компоненте Commerce Core. Проблема связана с отсутствием надлежащей проверки авторизации в популярном модуле электронной коммерции.

• Уязвимость отслеживается под идентификатором CVE-2026-118539 и имеет статус высокой критичности.
• Затронуты версии Commerce Core от 0.0.0 до 2.41, а также от 3.0.0 до 3.3.13.
• Модуль используется для организации продаж товаров и услуг через корзину на сайтах под управлением Drupal.

Детали уязвимости авторизации

Проблема безопасности классифицируется как недостаток авторизации (missing authorization). Это означает, что неавторизованные злоумышленники могут получить несанкционированный доступ к функциям или данным, которые должны быть защищены.

Компонент Commerce Core является фундаментом для создания интернет-магазинов на платформе Drupal. Эксплуатация подобных уязвимостей в платежных и торговых модулях представляет особую опасность для бизнеса из-за риска компрометации данных покупателей и манипуляций с заказами.

Защита и рекомендации для администраторов

Разработчики Drupal настоятельно рекомендуют всем владельцам сайтов и администраторам проверить свои системы на предмет использования уязвимых версий модуля Commerce Core и незамедлительно принять меры по обновлению.

Своевременное применение патчей безопасности является критически важным для предотвращения автоматизированных атак и защиты инфраструктуры интернет-магазинов от возможных финансовых и репутационных потерь.