Traduzido do inglês pela TechUpscale com ajuda de IA e verificado com o original. Ler o original em inglês
O Centro Canadiano de Segurança Cibernética emitiu um alerta a 30 de outubro de 2026 sobre uma vulnerabilidade de contorno de acesso no Drupal Commerce Core. De acordo com relatórios de código aberto, a falha está a ser explorada ativamente.
Detalhes da Vulnerabilidade
O Centro Canadiano de Segurança Cibernética relatou que o Drupal é afetado por uma vulnerabilidade de contorno de acesso no Commerce Core. As versões afetadas incluem as versões do Commerce Core anteriores à 2.41 e as versões 3.0.0 anteriores à 3.3.13.
A vulnerabilidade é registada como CVE-2026-118539 e classificada como altamente crítica sob a referência de alerta SA-CONTRIB-2026-254. Relatórios de código aberto indicam que a CVE-2026-118539 está a ser explorada ativamente.
Orientações do Alerta
O Centro Cibernético incentiva os utilizadores e administradores a consultarem os links fornecidos e a aplicarem quaisquer atualizações necessárias à medida que fiquem disponíveis.
O que fazer
- Rever os links web fornecidos e aplicar quaisquer atualizações necessárias à medida que fiquem disponíveis.
Factos principais e respetivas origens
- As versões do Commerce Core anteriores à 2.41 e as versões 3.0.0 anteriores à 3.3.13 são afetadas.
Versions prior to 2.41 and 3.0.0 versions prior to 3.3.13
- Relatórios de código aberto indicam que a CVE-2026-118539 está a ser explorada ativamente.
Open-source reporting indicates that CVE-2026-118539 is being exploited in the wild.
- O Centro Cibernético incentiva os utilizadores e administradores a consultarem links web e a aplicarem atualizações.
The Cyber Centre encourages users and administrators to review the provided web links and apply any necessary updates as they become available.
Ler o original no Centro Canadiano de Segurança Cibernética →
