セキュリティ · 2026年11月2日
Drupalが深刻なセキュリティ脆弱性を警告
Drupalは、そのCommerce Coreコンポーネントにおける「非常に重要な」セキュリティ脆弱性が悪用されていると警告した。この脆弱性はCVE-2026-118539として追跡されており、Commerce Coreのバージョン0.0.0から2.41、および3.0.0から3.3.13に影響を与える認可の欠如である。
Drupalによると、「このモジュールは、含まれているショッピングカートとチェックアウトフォーム、またはAPIを介したデカップルアプリケーションを通じて、顧客に商品やサービスを販売することを可能にする。」
「このモジュールは、特定のルートやエンティティフィールドを十分に保護せず、アクセスバイパスを引き起こし、ベンダーに財務的影響を及ぼす可能性がある。」
オープンソースのコンテンツ管理フレームワークは、この脆弱性が「実際に悪用されている」と認めたが、活動の性質やキャンペーンの範囲については具体的な情報を提供していない。