긴급도 10/100 심각도 미평가 · 미평가 CWE-862 CVE-2026-118539 Missing Authorization vulnerability in Drupal Commerce Core allows Forceful Browsing. This issue affects Commerce Core versions: from 0.0.0 to 2.41, from 3.0.0 to 3.3.13. 타임라인 2026-10-30 NVD 공개 2026-10-30 첫 보도 The Hacker News · 해커들이 드루팔 커머스(Drupal Commerce) 코어의 매우 심각한 … NVD 상세 ↗ GitHub Advisory ↗ 참고 링크 ↗