Drupal varuje před kritickou chybou v modulu Commerce Core zneužívanou k útokům

Drupal podle zprávy varoval správce, aby opravili kritickou zranitelnost umožňující obejití přístupových oprávnění v modulu Commerce Core. Útočníci tuto chybu již aktivně zneužívají v praxi.

Číst originál na BleepingComputer → originál: Drupal warns of critical Commerce Core flaw exploited in attacks

CZ · EN/orig

Drupal Commerce Core US

tg: zneužíváno tg: zranitelnost

CVE zmíněná v článku 4

Tahle CVE jsem vytáhl z širšího textu článku: CVE-2026-108097, CVE-2026-108099, CVE-2026-118539, CVE-2026-9082. Neukazuju u nich proto fakta z katalogů, a to preventivně, protože článek se na ně mohl jen odkazovat, třeba jako na starší kauzu.

Nadpisy a shrnutí 1 zprávy generovány strojově (gemini-3.8-flash) za 0,0009 USD.