RecodeX 重构消息，Drupal警告称，其Commerce Core组件存在一个被评级为“高危”的安全漏洞，且已遭攻击者实际利用。该漏洞编号为CVE-2026-118539，属于授权缺失问题，影响Commerce Core 0.0.0至2.41版本以及3.0.0至3.3.13版本。Commerce Core模块用于为网站提供购物车等电商功能，使商家可向客户销售商品和服务。