Drupal Commerce Core漏洞遭實際利用，鎖定線上商店
· 資安
Drupal警告，攻擊者正利用其Commerce Core元件中一個「極度重大」的安全漏洞，編號CVE-2026-118539。該漏洞屬於授權缺失問題，影響Commerce Core 0.0.0至2.41版及3.0.0至3.3.13版。Drupal呼籲商店經營者修補，並稽核訂單紀錄，因為電子商務模組的存取繞過漏洞可能導致訂單與客戶資料外洩。這個模組是許多以Drupal建置的線上商店結帳與訂單管理基礎，使這波攻擊成為直接的商業風險。
為什麼重要：廣泛使用的電商模組出現遭實際利用的授權繞過漏洞，將支付與客戶資料置於風險之中，也凸顯第三方CMS元件如何擴大攻擊面。
重點
- 編號CVE-2026-118539，屬於授權缺失問題
- 影響Commerce Core 0.0.0至2.41版及3.0.0至3.3.13版
- 呼籲商店經營者修補後稽核訂單