---
title: Drupalが深刻なセキュリティ脆弱性を警告
url: https://www.dataloco.com/ja/drupal
published: 2026-11-02T03:21:47+00:00
language: ja
section: セキュリティ
source: https://thehackernews.com/2026/10/hackers-actively-exploit-highly.html
organizations: Drupal, Wiz
publisher: Dataloco
---

# Drupalが深刻なセキュリティ脆弱性を警告

Drupalは、そのCommerce Coreコンポーネントにおける「非常に重要な」セキュリティ脆弱性が悪用されていると警告した。この脆弱性はCVE-2026-118539として追跡されており、Commerce Coreのバージョン0.0.0から2.41、および3.0.0から3.3.13に影響を与える認可の欠如である。

Drupalによると、「このモジュールは、含まれているショッピングカートとチェックアウトフォーム、またはAPIを介したデカップルアプリケーションを通じて、顧客に商品やサービスを販売することを可能にする。」

「このモジュールは、特定のルートやエンティティフィールドを十分に保護せず、アクセスバイパスを引き起こし、ベンダーに財務的影響を及ぼす可能性がある。」

オープンソースのコンテンツ管理フレームワークは、この脆弱性が「実際に悪用されている」と認めたが、活動の性質やキャンペーンの範囲については具体的な情報を提供していない。