A equipe responsável pelo Drupal emitiu um alerta urgente sobre uma vulnerabilidade considerada extremamente crítica que está sendo explorada por grupos de hackers mal-intencionados. O problema afeta diretamente o componente Commerce Core, responsável por permitir a comercialização de produtos e serviços pela internet por meio de um sistema de carrinho de compras integrado.
A falha identificada recebe a classificação CVE-2026-118539 e consiste em uma ausência de verificação adequada de autorização. Esta vulnerabilidade compromete as versões do Commerce Core que variam da 0.0.0 até a 2.41, assim como as versões que vão da 3.0.0 até a 3.3.13. A gravidade da situação motivou o Drupal a emitir o aviso para que administradores de sistemas tomem medidas imediatas de proteção.
De acordo com as informações divulgadas, atacantes estão ativamente tirando proveito desta falha para obter acessos não autorizados em sistemas vulneráveis. A organização recomenda que todos os gestores de sites que utilizam o Drupal atualizem imediatamente suas instalações para as versões mais recentes disponíveis, a fim de mitigar os riscos de invasões e roubo de dados sensíveis de clientes.
Fonte: The Hacker News
