Critical Drupal Commerce Vulnerability Could Let Hackers Buy Products for Just $0.01
2026/10/30 CyberSecurityNews — Drupal Commerce Core に存在する、深刻なセキュリティ上の脆弱性を悪用する攻撃者により、オンラインストアが金銭的損失を被る危険性があると、同社は警告している。脆弱性 CVE-2026-118539 を悪用する攻撃者は、Drupal の Web サイトや接続されたショッピング・アプリケーションで、商品やサービスを販売するために使用されるモジュールのアクセス制御を回避できる。今回の脆弱性で懸念されるのは、ストアのデータや取引情報が不正に変更される可能性である。ただし、攻撃者が商品を0.01ドルで購入できるという点について、Drupal は確認していない。
Skip to content
