해커들이 드루팔 커머스(Drupal Commerce) 코어의 매우 심각한 권한 우회 취약점을 적극적으로 악용하고 있다
Hackers Actively Exploit Highly Critical Drupal Commerce Core Authorization Bypass Flaw
드루팔(Drupal)은 위협 행위자들이 자사의 Commerce Core 구성 요소에 존재하는 “매우 심각한” 보안 결함을 악용하고 있다고 경고했습니다. CVE-2026-118539(CVSS 점수: 해당 없음)로 추적되는 이 취약점은 권한 부여 누락 문제로, Commerce Core 0.0.0부터 2.41까지 및 3부터의 버전에 영향을 미칩니다.