Traducido del inglés por TechUpscale con ayuda de IA y verificado con el original. Leer el original en inglés
El Centro Canadiense de Seguridad Cibernética emitió un aviso el 30 de octubre de 2026 sobre una vulnerabilidad de omisión de acceso en Drupal Commerce Core. Según informes de código abierto, la falla se está explotando activamente.
Detalles de la vulnerabilidad
El Centro Canadiense de Seguridad Cibernética informó que Drupal se ve afectado por una vulnerabilidad de omisión de acceso en Commerce Core. Las versiones afectadas incluyen las versiones de Commerce Core anteriores a la 2.41 y las versiones 3.0.0 anteriores a la 3.3.13.
La vulnerabilidad se rastrea como CVE-2026-118539 y se clasifica como altamente crítica bajo la referencia de aviso SA-CONTRIB-2026-254. Los informes de código abierto indican que CVE-2026-118539 se está explotando activamente.
Orientación del aviso
El Centro Cibernético alienta a los usuarios y administradores a revisar los enlaces web proporcionados y aplicar las actualizaciones necesarias a medida que estén disponibles.
Qué hacer
- Revisar los enlaces web proporcionados y aplicar las actualizaciones necesarias a medida que estén disponibles.
Datos clave y de dónde provienen
- Las versiones de Commerce Core anteriores a la 2.41 y las versiones 3.0.0 anteriores a la 3.3.13 están afectadas.
Versions prior to 2.41 and 3.0.0 versions prior to 3.3.13
- Los informes de código abierto indican que CVE-2026-118539 se está explotando activamente.
Open-source reporting indicates that CVE-2026-118539 is being exploited in the wild.
- El Centro Cibernético alienta a los usuarios y administradores a revisar los enlaces web y aplicar actualizaciones.
The Cyber Centre encourages users and administrators to review the provided web links and apply any necessary updates as they become available.
