آسیب‌پذیری بحرانی Drupal Commerce Access Bypass

آسیب‌پذیری بحرانی با شناسهCVE-2026-118539در ماژولCommerce CoreپلتفرمDrupalشناسایی شده است که ناشی از نقص در کنترل مجوزهای دسترسی(Missing Authorization)به مسیرها و فیلدهای اطلاعاتی است. این ضعف به مهاجمان فاقد احراز هویت امکان می‌دهد کنترل‌های دسترسی را دور زده و اطلاعات یا جزئیات سفارش‌های فروشگاه را دست‌کاری کنند؛ در نتیجه، امکان ثبت سفارش‌های غیرمجاز و دریافت کالا یا خدمات بدون پرداخت کامل وجود دارد.این آسیب‌پذیری در حملات واقعی بهره‌برداری شده و می‌تواند خسارات مالی و اختلال در فعالیت فروشگاه‌های سازمانی را به دنبال داشته باشد.

راهکارهای مقاوم‌سازی

1. به‌روزرسانیCommerce Coreبه نسخه3.3.13یا8.x-2.41متناسب با شاخه نصب‌شده.
2. به‌روزرسانی ماژول‌های جانبیCommerce APICommerce LicenseCommerce ShippingوCommerce Stripe.
3. بازبینی و بررسی سفارش‌های ثبت‌شده به‌منظور شناسایی تراکنش‌های غیرمجاز و مغایرت‌های مالی.
4. اعمال کنترل دسترسی و اعتبارسنجی مجوزها در تمامی مسیرها و فیلدهای اطلاعاتی.
5. محدودسازی دسترسی بهAPIهای فروشگاه و پایش درخواست‌های غیرعادی و تراکنش‌های مشکوک.