CVE-2026-71362
Vulnerabilidade de autorização incorreta do Adobe Commerce e Magento
Adobe Commerce e Magento contém uma vulnerabilidade de autorização incorreta que poderia permitir que um atacante aproveite essa vulnerabilidade para obter acesso elevado a recursos sensíveis sem qualquer interação do usuário.
Traduzido automaticamente do inglês.
Prazo CISA: 27 de set. de 2026
- Adobe Commerce and Magento
- Crítica
- CVSS 9.1
- EPSS 87,51%
- Nenhuma versão corrigida informada
O que fazer
Nenhuma versão corrigida informada
- Ação exigida
- Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable.
- Prazo da CISA para agências federais dos EUA
- 27 de set. de 2026
Produtos afetados
| Produto | Afetadas | Corrigido em |
|---|---|---|
| Adobe Adobe Commerce | até 2.4.9-2026-jul, 2.4.8-2026-aug, 2.4.7-2026-aug, 2.4.6-2026-aug, 2.4.5-2026-aug, 2.4.4-2026-aug, inclusive | Nenhuma informada |
| Adobe Adobe Commerce B2B | até 1.5.3-2026-jul, 1.5.2-2026-jul, 1.4.2-2026-jul, 1.3.4-2026-jul, 1.3.3-2026-jul, inclusive | Nenhuma informada |
| Adobe Magento Open Source | até 2.4.9-2026-jul, 2.4.8-2026-jul, 2.4.7-2026-jul, 2.4.6-2026-jul, inclusive | Nenhuma informada |
Alertas e correções
- Alerta do fabricante helpx.adobe.com
Notas e sinais
- Exploração
- Explorada ativamente
- Gravidade
- Crítica, CVSS 9.1 (v3.1, pontuado por adobe)
- EPSS
- 87,51% de chance de exploração nos próximos 30 dias (EPSS do FIRST, em 23 de out. de 2026)
- Pontos de decisão SSVC da CISA
- Exploração: ativa. Automatizável: sim. Impacto técnico: total. Em 11 de ago. de 2026.
- Fraqueza
- CWE-863: Incorrect Authorization (CWE-863)
- Fabricante
- Adobe, Commerce and Magento
Linha do tempo
- Incluída no catálogo de vulnerabilidades exploradas da CISA: exploração ativa confirmada. Agências federais dos EUA devem corrigir até 2026-09-27.