Drupal Commerce Core-da Kritik Səlahiyyət Yan Keçmə Zəifliyi Fəal Şəkildə İstismar Edilir
13rose
2 min read
Drupal Təhlükəsizlik Xəbərdarlığı: Commerce Core Komponentində Kritik Boşluq
Drupal platforması, onun Commerce Core komponentində aşkarlanan yüksək kritik təhlükəsizlik boşluğunun haker qrupları tərəfindən fəal şəkildə istismar edildiyi barədə xəbərdarlıq edib. Bu təhlükəsizlik problemi elektron ticarət platformaları üçün ciddi risklər yaradır və təsirlənən sistemlərin administratorları üçün dərhal tədbir görülməsini zəruri edir.
Aşkarlanan Zəifliyin Təfərrüatları
Sözügedən zəiflik CVE-2026-118539 olaraq qeydiyyata alınıb və ‘icazənin yan keçilməsi’ (missing authorization) tipindədir. Təhlükəsizlik analitikləri tərəfindən CVSS skoru hələlik müəyyən edilməsə də, Drupal onu ‘yüksək kritik’ olaraq qiymətləndirib, bu da onun potensial təsirinin ciddiliyini göstərir.
Zəiflik Commerce Core komponentinin 0.0.0-dan 2.41-ə qədər olan versiyalarını, həmçinin 3.0.0-dan 3.3.13-ə qədər olan versiyalarını əhatə edir. Commerce Core, Drupal əsaslı veb-saytlarda müştərilərə məhsul və xidmətlərin satışını, alış-veriş səbəti funksionallığını təmin edən bir modul olaraq geniş istifadə olunur.
Potensial Təsirlər və Müdafiə Tədbirləri
İcazənin yan keçilməsi zəifliyi, təhdid aktorlarına icazəsiz şəkildə sistemə daxil olmaq, mövcud icazə mexanizmlərini aşaraq həssas əməliyyatlar həyata keçirmək imkanı verə bilər. Elektron ticarət kontekstində bu, müştəri məlumatlarına icazəsiz giriş, saxta əməliyyatların aparılması, sifarişlərin dəyişdirilməsi və ya hətta veb-saytın tam nəzarətə götürülməsi ilə nəticələnə bilər ki, bu da həm bizneslər, həm də onların müştəriləri üçün maliyyə və etibar itkisinə səbəb ola bilər.
Drupal, təsirlənən bütün istifadəçiləri dərhal sistemlərini ən son təhlükəsizlik yamaları ilə yeniləməyə çağırır. Administratorlar həmçinin veb-saytlarının təhlükəsizlik jurnallarını (logs) nəzərdən keçirməli və hər hansı şübhəli aktivliyi aşkar etmək üçün sistemlərini fəal şəkildə monitorinq etməlidirlər. Bu cür kritik zəifliklərin aktiv istismarı, təhlükəsizlik yeniləmələrinin müntəzəm və operativ şəkildə tətbiq edilməsinin vacibliyini bir daha vurğulayır.
