Des attaquants exploitent activement un contournement d’autorisation critique dans Drupal Commerce Core

Le 30 octobre 2026, Drupal a prévenu que la CVE-2026-118539, un défaut d’autorisation dans le module Commerce Core, est exploitée dans la nature. Tout site marchand sous Drupal Commerce doit passer en version 3.3.13 ou 8.x-2.41 sans délai, puis vérifier ses commandes et ses prix.