본문으로 건너뛰기istheinternetok
모든 사고

보안 결함·심각

Drupal 쇼핑몰: 악용 중인 결함으로 주문 조작 가능

수정본 나옴공격자가 이미 쓰고 있어요웹사이트 운영자에게 영향
Drupal Commerce Core

당신에게 달라지는 점

눈에 보이는 영향은 없습니다. 쇼핑몰 운영자는 업데이트해야 합니다.

Drupal 쇼핑몰 모듈 Commerce Core의 결함 때문에 계정이 없는 사람도 상점의 일부에 접근할 수 있습니다. Drupal은 공격자가 이미 악용 중이라고 밝혔습니다. 수정판이 있습니다.

시작 2026년 10월 28일업데이트 2026년 10월 28일

어떻게 해야 하나요?

당신
할 일 없음.
웹사이트나 앱을 운영한다면
Commerce Core를 3.3.13(3.x) 또는 8.x-2.41(이전 버전)로 지금 업데이트하고 주문을 점검하세요.

영향 범위

CVE-2026-118539

경과

  1. 수정본 나옴 · 2026년 10월 28일

    Drupal이 매우 심각 등급의 SA-CONTRIB-2026-254를 공개하고 수정 버전 3.3.13과 8.x-2.41을 내놓았으며, 결함이 악용 중이라고 밝혔습니다.

    Drupal

출처