Traduit de l’anglais par TechUpscale à l’aide de l’IA et vérifié par rapport à l’original. Lire l’original en anglais
Le Centre canadien pour la cybersécurité a émis un avis le 30 octobre 2026 concernant une vulnérabilité de contournement d’accès dans Drupal Commerce Core. Selon des rapports open source, la faille est exploitée activement.
Détails de la vulnérabilité
Le Centre canadien pour la cybersécurité a signalé que Drupal est touché par une vulnérabilité de contournement d’accès dans Commerce Core. Les versions concernées incluent les versions de Commerce Core antérieures à 2.41 et les versions 3.0.0 antérieures à 3.3.13.
La vulnérabilité est répertoriée sous l’identifiant CVE-2026-118539 et classée comme hautement critique sous la référence d’avis SA-CONTRIB-2026-254. Des rapports open source indiquent que la faille CVE-2026-118539 est exploitée activement.
Recommandations de l’avis
Le Centre pour la cybersécurité encourage les utilisateurs et les administrateurs à consulter les liens Web fournis et à appliquer les mises à jour nécessaires dès qu’elles sont disponibles.
Que faire
- Consulter les liens Web fournis et appliquer les mises à jour nécessaires dès qu’elles sont disponibles.
Faits clés et sources
- Les versions de Commerce Core antérieures à 2.41 et les versions 3.0.0 antérieures à 3.3.13 sont concernées.
Versions prior to 2.41 and 3.0.0 versions prior to 3.3.13
- Des rapports open source indiquent que la faille CVE-2026-118539 est exploitée activement.
Open-source reporting indicates that CVE-2026-118539 is being exploited in the wild.
- Le Centre pour la cybersécurité encourage les utilisateurs et les administrateurs à consulter les liens Web et à appliquer les mises à jour.
The Cyber Centre encourages users and administrators to review the provided web links and apply any necessary updates as they become available.
