Drupal waarschuwt voor misbruik van kritiek lek dat webshops financieel raakt

In dit artikel:

Aanvallers maken actief misbruik van een zeer kritieke kwetsbaarheid in Drupal Commerce Core, software waarop duizenden webwinkels draaien. Door een zogenoemde access bypass kunnen zij mogelijk toegang omzeilen en webshops financieel benadelen. Drupal heeft geen details bekendgemaakt over de aanvallen of de precieze werking van het lek, dat is geregistreerd als CVE-2026-118539.

Er zijn beveiligingsupdates beschikbaar. Webshops die Commerce Core 3.3.12 of ouder gebruiken, moeten volgens Drupal zo snel mogelijk overstappen op versie 3.3.13. Voor de 8.x-serie is versie 8.x-2.41 uitgebracht.