Drupal Commerce Core : vulnérabilité critique d'accès bypass activement exploitée
🔍 Contexte Le 28 octobre 2026, l’équipe de sécurité Drupal a publié l’avis de sécurité SA-CONTRIB-2026-254 concernant le module Commerce Core (nom machine : commerce), utilisé pour la vente de biens et services via Drupal. ⚠️ Vulnérabilité Type : Access bypass (contournement d’accès) Criticité : Highly critical — score 21/25 (AC:None/A:None/CI:Some/II:Some/E:Exploit/TD:All) CVE : CVE-2026-118539 Versions affectées : < 2.41 et >= 3.0.0 < 3.3.13 Le module ne protège pas suffisamment certaines routes et champs d’entités, permettant un contournement d’accès susceptible d’avoir un impact financier direct sur les vendeurs. ...