Drupal揭露已遭利用的Commerce Core模組重大漏洞

10月28日開源內容管理系統Drupal開發團隊提出警告，電商模組Commerce Core存在已遭利用的存取控制繞過漏洞CVE-2026-118539，攻擊者可利用此漏洞存取原本受到限制的路徑及欄位，進而對電商網站的財務造成影響，在Drupal的嚴重程度評分裡，被評為21分（滿分25分），認定為高度重大等級風險（Highly Critical），呼籲用戶應儘速套用新版程式修補。

Commerce Core是Drupal的電商功能模組，提供購物車、結帳表單，以及API整合等功能，此次漏洞源於模組未能充分保護特定路徑及欄位，形成存取控制繞過問題，攻擊者可在未通過身分驗證的情況下，存取原本受到限制的資源，對採用該模組的網路商店構成風險。