タグ
#Drupal
Drupal Commerce アクセス制御バイパス、野外で悪用中(CVE-2026-118539)
Drupal Commerce の 2.41 と 3.3.13 未満は、権限の限られたユーザーが JSON:API で他販売者のバリエーションやクーポンを横取り可能。悪用中。
2026年10月30日
タグ
Drupal Commerce の 2.41 と 3.3.13 未満は、権限の限られたユーザーが JSON:API で他販売者のバリエーションやクーポンを横取り可能。悪用中。
2026年10月30日