CVE-2026-118540

Nome do Software Vulnerável e Versões Afetadas Drupal Commerce Core versões 0.0.0 a 2.41 Drupal Commerce Core versões 3.0.0 a 3.2.0

Description Um problema de autorização incorreta permite a navegação forçada quando o Drupal Commerce é utilizado em conjunto com o módulo JSON:API. Isso permite que usuários sem as permissões adequadas acessem variações de produtos não publicados. Este problema afeta especificamente sites que mantêm produtos publicados e variações de produtos não publicados.

Recommendations Atualize o Drupal Commerce Core versões 0.0.0 a 2.41 para uma versão posterior à 2.41. Atualize o Drupal Commerce Core versões 3.0.0 a 3.2.0 para uma versão posterior à 3.2.0.