CVE-2026-103849
Adobe Adobe Commerce
Tradução automática pendente; exibindo o original em inglês.
- Adobe Adobe Commerce
- Crítica
- CVSS 10.0
- EPSS 0,84%
- Versão corrigida informada
O que fazer
Versão corrigida informada
Produtos afetados
| Produto | Afetadas | Corrigido em |
|---|---|---|
| Adobe Adobe Commerce | até 2.4.9-2026-sep, 2.4.8-2026-sep, 2.4.7-2026-sep, 2.4.6-2026-sep, 2.4.5-2026-sep, 2.4.4-2026-sep, inclusive | 2.4.10-alpha1,2.4.9-2026-oct, 2.4.8-2026-oct, 2.4.7-2026-oct, 2.4.6-2026-oct, 2.4.5-2026-oct, 2.4.4-2026-oct |
| Adobe Adobe Commerce B2B | até 1.5.3-2026-sep, 1.5.2-2026-sep, 1.4.2-2026-sep, 1.3.4-2026-sep, 1.3.3-2026-sep, inclusive | 1.5.4-alpha1,1.5.3-2026-oct, 1.5.2-2026-oct, 1.4.2-2026-oct, 1.3.4-2026-oct, 1.3.3-2026-oct |
| Adobe Magento Open Source | até 2.4.9-2026-sep, 2.4.8-2026-sep, 2.4.7-2026-sep, inclusive | 2.4.10-alpha1,2.4.9-2026-oct, 2.4.8-2026-oct, 2.4.7-2026-oct |
Alertas e correções
- Alerta do fabricante www.adobe.com
- Exploit público github.com
Notas e sinais
- Exploração
- Sem exploração conhecida
- Gravidade
- Crítica, CVSS 10.0 (v3.1, pontuado por adobe)
- EPSS
- 0,84% de chance de exploração nos próximos 30 dias (EPSS do FIRST, em 24 de out. de 2026)
- Pontos de decisão SSVC da CISA
- Exploração: prova de conceito. Automatizável: sim. Impacto técnico: total. Em 14 de out. de 2026.
- Fraqueza
- CWE-1336: Improper Neutralization of Special Elements Used in a Template Engine (CWE-1336)
- Fabricante
- Adobe, Adobe Commerce
Linha do tempo
- Listada como crítica pelo cve.now. Versões afetadas e corrigidas vêm do registro CVE, quando for publicado.