Cybersicherheit
Hacker nutzen kritischen Autorisierungsumgehung im Drupal Commerce Core aktiv aus
Drupal hat eine Warnung bezüglich der aktiven Ausnutzung eines hochkritischen Sicherheitsfehlers in seinem Commerce Core-Modul herausgegeben, der als CVE-2026-118539 identifiziert wurde. Die Schwachstelle ermöglicht es Angreifern, Autorisierungskontrollen für bestimmte Routen und Entitätsfelder zu umgehen, was potenziell finanzielle Schäden für Händler verursachen kann, die von betroffenen Versionen betroffen sind.