Hackers exploram ativamente falha crítica de bypass de autorização no núcleo do Drupal Commerce

O Drupal alertou que atores de ameaça estão explorando uma falha de segurança "altamente crítica" em seu componente Commerce Core. A vulnerabilidade, rastreada como CVE-2026-118539 (pontuação CVSS: N/A), é um caso de falta de autorização que afeta as versões do Commerce Core de 0.0.0 a 2.41 e de 3.0.0 a 3.3.13. "Este módulo permite que você venda produtos e serviços a clientes por meio de um carrinho de compras incluído