В Drupal Commerce Core нашли критическую уязвимость обхода авторизации, её уже эксплуатируют

Drupal предупредила об активной эксплуатации «крайне критичной» уязвимости в компоненте Commerce Core. Проблема CVE-2026-118539 вызвана отсутствием проверки авторизации и затрагивает версии 0.0.0–2.41 и 3.0.0–3.3.13.

• Уязвимость CVE-2026-118539 — отсутствие проверки авторизации в Commerce Core
• Затронуты версии 0.0.0–2.41 и 3.0.0–3.3.13
• Drupal сообщила об активной эксплуатации flaws злоумышленниками