Commerce Core — крайне критическая — обход контроля доступа — SA-CONTRIB-2026-254

Commerce Core недостаточно защищает определённые маршруты и поля сущностей, что позволяет обойти контроль доступа. Уязвимость активно эксплуатируется в реальных атаках и может причинить продавцу финансовый ущерб.