Хакеры активно эксплуатируют критическую уязвимость обхода авторизации в Drupal Commerce Core

Drupal сообщил, что уязвимость CVE-2026-118539, связанная с отсутствием авторизации в Commerce Core, активно эксплуатируется в реальных атаках. Уязвимость может позволить обойти контроль доступа и привести к финансовому ущербу для продавца.