Разработчики Drupal сообщили об активной эксплуатации опасной уязвимости в модуле Commerce Core, используемом для создания интернет-магазинов. Проблема получила идентификатор CVE-2026-118539 и связана с обходом механизмов контроля доступа. Уязвимость потенциально позволяет злоумышленникам выполнять действия, на которые у них нет необходимых разрешений. Для владельцев интернет-магазинов это создаёт риск несанкционированных операций и финансовых потерь. Команда Drupal подтвердила, что уязвимость уже используется в реальных атаках. При этом технические подробности эксплуатации, количество пострадавших сайтов и масштабы кампании пока не раскрываются. Администраторам интернет-магазинов на Drupal Commerce рекомендуется срочно проверить наличие обновлений безопасности, установить доступные исправления и изучить журналы событий на предмет подозрительной активности.