「ハッカーがDrupal Commerce Coreの認証バイパスにおける重大な脆弱性を積極的に悪用 」： #TheHackerNews
「Drupalは、攻撃者が同社のCommerce Coreコンポーネントに存在する「極めて重大な」セキュリティ上の欠陥を悪用していると警告した。
CVE-2026-118539 （CVSSスコア：該当なし） として追跡されているこの脆弱性は、Commerce Coreのバージョン0.0.0から2.41、および3.0.0から3.3.13に影響を与える認証の欠落に関するものです。
Drupalは勧告の中で、 「このモジュールを使用すると、付属のショッピングカートとチェックアウトフォーム、またはAPIを介した独立したアプリケーションを通じて、顧客に商品やサービスを販売できます」と 述べています。 」
https://thehackernews.com/2026/10/hackers-actively-exploit-highly.html
#prattohome
ottoto
npub10w…v36q6
2026-10-31 05:31:08 UTC
Author Public Key
npub10w63mdhqrheer9yvup8muqp9hcep8x3spl72m22a6u4urdsa0gtsdv36q6Seen on
wss://relay.momostr.pinkPublished at
2026-10-31 05:31:08 UTCEvent JSON
{
"id": "e248b651a4d6ca9a63475cb6e8656e36c55f86551bfb0b84ca4278c7cb3ed48a",
"pubkey": "7bb51db6e01df391948ce04fbe0025be32139a300ffcada95dd72bc1b61d7a17",
"created_at": 1793424668,
"kind": 1,
"tags": [
[
"t",
"prattohome"
],
[
"proxy",
"https://prattohome.com/@ottoto2017/117533879053769968",
"web"
],
[
"t",
"thehackernews"
],
[
"proxy",
"https://prattohome.com/users/ottoto2017/statuses/117533879053769968",
"activitypub"
],
[
"L",
"pink.momostr"
],
[
"l",
"pink.momostr.activitypub:https://prattohome.com/users/ottoto2017/statuses/117533879053769968",
"pink.momostr"
],
[
"-"
]
],
"content": "「ハッカーがDrupal Commerce Coreの認証バイパスにおける重大な脆弱性を積極的に悪用 」： #TheHackerNews \n\n「Drupalは、攻撃者が同社のCommerce Coreコンポーネントに存在する「極めて重大な」セキュリティ上の欠陥を悪用していると警告した。\n\nCVE-2026-118539 （CVSSスコア：該当なし） として追跡されているこの脆弱性は、Commerce Coreのバージョン0.0.0から2.41、および3.0.0から3.3.13に影響を与える認証の欠落に関するものです。\n\nDrupalは勧告の中で、 「このモジュールを使用すると、付属のショッピングカートとチェックアウトフォーム、またはAPIを介した独立したアプリケーションを通じて、顧客に商品やサービスを販売できます」と 述べています。 」\n\nhttps://thehackernews.com/2026/10/hackers-actively-exploit-highly.html\n\n#prattohome",
"sig": "2188151da4e011e32f0d854010c5727d4a0fe8603d997327b86bade12bab0e655490a08d981660bbb7de3d47b5dd137718d8ec16e6437db836e3582cc975954e"
}