Drupal meldt actief misbruik van een kritieke kwetsbaarheid in Commerce Core die duizenden webshops financieel kan schaden.
Drupal waarschuwt voor actieve exploitatie van een zeer kritieke kwetsbaarheid in Drupal Commerce Core, de webshopsoftware die door duizenden webwinkels wordt gebruikt. Deze kwetsbaarheid kan leiden tot een access bypass, waardoor aanvallers webshops financieel kunnen schaden.
Het beveiligingsbulletin van Drupal benadrukt de ernst van het lek, dat is geregistreerd als CVE-2026-118539. Hoewel er geen verdere details over de aard van het lek of de aanvallen zijn vrijgegeven, zijn er wel beveiligingsupdates beschikbaar gesteld. Webshops die gebruikmaken van Commerce Core worden geadviseerd te updaten naar versie 3.3.13 of 8.x-2.41 om de kwetsbaarheid te verhelpen. Meer informatie is te vinden in de security advisory van Drupal.
