Zum Inhalt springenistheinternetok
Alle Vorfälle

Sicherheitslücke·Schwer

Drupal-Shops: ausgenutzte Lücke erlaubt Manipulation von Bestellungen

Fix verfügbarAngreifer nutzen sie schonBetrifft Website-Betreiber
Drupal Commerce Core

Was sich für dich ändert

Für Sie nichts Sichtbares; Shop-Betreiber müssen updaten.

Eine Lücke in Commerce Core, dem Modul für Drupal-Onlineshops, lässt jeden ohne Konto auf Teile des Shops zugreifen. Drupal sagt, Angreifer nutzen sie bereits. Ein Update ist verfügbar.

Beginn: 28. Okt. 2026Aktualisiert: 28. Okt. 2026

Auf X posten

Was soll ich tun?

Du
Nichts zu tun.
Wenn du eine Website oder App betreibst
Aktualisieren Sie Commerce Core jetzt auf 3.3.13 (3.x) oder 8.x-2.41 (ältere Versionen) und prüfen Sie Ihre Bestellungen.

Was betroffen ist

CVE-2026-118539

Zeitverlauf

  1. Fix verfügbar · 28. Okt. 2026

    Drupal veröffentlicht SA-CONTRIB-2026-254, als hochkritisch eingestuft, mit den Fixversionen 3.3.13 und 8.x-2.41, und sagt, die Lücke werde ausgenutzt.

    Drupal

Quellen