Votre codeVotre entreprise
CVE-2026-118539 · Drupal Commerce Core
Module de boutique en ligne pour le CMS Drupal. · Dernière mention le 31 octobre 2026
Le risque
Un pirate peut contourner les contrôles d'accès du site et agir sans autorisation ; la faille est activement exploitée.
Que faire
Installez la dernière mise à jour de Drupal Commerce Core dès que possible.
À faire côté dev
Une faille critique de contournement d'autorisation (CVE-2026-118539) du module Drupal Commerce Core est exploitée activement ; les versions affectées sont celles de 0.0.0 à 2.41 et de 3.0.0 à 3.3.13, et les extraits fournis ne citent aucune version corrigée.
Pas encore corrigé, à surveiller
- Commerce Core (Packagist (Composer)) : Les articles ne précisent pas la version corrigée ; consultez l'avis de sécurité Drupal officiel et vérifiez si vos versions sont concernées.
Extrait automatiquement des articles du sujet. Vérifiez les versions auprès de l’éditeur avant de déployer.
D’après le sujet Des pirates exploitent activement une faille critique de contournement d'autorisation dans Drupal Commerce Core
Détails techniques : CVE-2026-118539 sur cve.org (nouvel onglet)
4 sources suivies par le Signal Clair en parlent.