Drupal Commerce Core 访问绕过漏洞遭在野利用

Drupal 确认 Commerce Core 模块的高危访问绕过漏洞 CVE-2026-118539 已遭在野利用，敦促电商网站管理员紧急修补。该漏洞影响 3.x 3.3.13 之前及 8.x-2.41 之前版本，涉及超 42,000 个站点，官方建议升级至两个修复版本之一并检查店铺订单。 Drupal 已证实攻击发生，但未说明漏洞如何被利用、幕后组织者是谁，以及多少站点被针对。

AI 根据报道生成 · 3 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。