Adobe Commerce: некорректная авторизация (CVE-2026-71362)
В Adobe Commerce найдена уязвимость некорректной авторизации (CVE-2026-71362, CVSS 9.1). Она позволяет повысить привилегии и получить доступ к чувствительным ресурсам. Взаимодействие с пользователем для атаки не требуется. По нашему анализу, уязвимость входит в каталог CISA KEV, то есть отмечена как эксплуатируемая.
Проверяется в Shield: нет
Кого касается
Затронут Adobe Commerce. Конкретные уязвимые версии в источнике не указаны. Владельцам магазинов на Adobe Commerce (в том числе на базе Magento) стоит считать свои сайты потенциально затронутыми.
Как проверить у себя
Определите, используется ли на сайте Adobe Commerce, и какая у него версия. Сверьте версию с официальным бюллетенем безопасности Adobe. Просмотрите журналы админ-панели на предмет неожиданных учётных записей и изменений прав.
Как исправить
Статус патча в источнике не указан. Следите за бюллетенем безопасности Adobe и установите обновление сразу после выхода или подтверждения исправленной версии.
Что проверяет Shield не проверяется
Проверяется в Shield: нет. Снаружи это обычно не видно или проверка ещё не добавлена; мы собираем такие случаи и добавляем проверки пакетом.
Важно знать
Затронутые и исправленные версии пока не раскрыты. Источник: NVD (CVE-2026-71362).
