تُرجم من الإنجليزية بواسطة TechUpscale بمساعدة الذكاء الاصطناعي، وتمت مراجعته مقابل النص الأصلي. اقرأ النص الأصلي بالإنجليزية
أصدر المركز الكندي للأمن السيبراني تحذيراً في 30 أكتوبر 2026، بشأن ثغرة تجاوز صلاحيات الوصول في نواة دروبال كوميرس (Drupal Commerce Core). وفقاً للتقارير مفتوحة المصدر، يتم استغلال هذا الخلل في الهجمات الفعلية.
تفاصيل الثغرة الأمنية
أفاد المركز الكندي للأمن السيبراني بأن دروبال متأثرة بثغرة تجاوز صلاحيات الوصول في نواة كوميرس (Commerce Core). وتشمل الإصدارات المتأثرة إصدارات نواة كوميرس السابقة لـ 2.41 وإصدارات 3.0.0 السابقة لـ 3.3.13.
يتم تتبع الثغرة الأمنية تحت المعرف CVE-2026-118539 ومصنفة على أنها بالغة الخطورة تحت مرجع التحذير SA-CONTRIB-2026-254. وتشير التقارير مفتوحة المصدر إلى أنه يتم استغلال المعرف CVE-2026-118539 في الهجمات الفعلية.
إرشادات التحذير
يشجع المركز السيبراني المستخدمين والمسؤولين على مراجعة روابط الويب المقدمة وتطبيق أي تحديثات ضرورية عند توفرها.
ما يجب فعله
- مراجعة روابط الويب المقدمة وتطبيق أي تحديثات ضرورية عند توفرها.
الحقائق الرئيسية ومصادرها
- إصدارات نواة كوميرس السابقة لـ 2.41 وإصدارات 3.0.0 السابقة لـ 3.3.13 متأثرة.
Versions prior to 2.41 and 3.0.0 versions prior to 3.3.13
- تشير التقارير مفتوحة المصدر إلى أنه يتم استغلال المعرف CVE-2026-118539 في الهجمات الفعلية.
Open-source reporting indicates that CVE-2026-118539 is being exploited in the wild.
- يشجع المركز السيبراني المستخدمين والمسؤولين على مراجعة روابط الويب وتطبيق التحديثات.
The Cyber Centre encourages users and administrators to review the provided web links and apply any necessary updates as they become available.
