Adobe Commerce и Magento: загрузка опасных файлов (CVE-2026-48356)
В Adobe Commerce и Magento найдена уязвимость неограниченной загрузки файлов опасного типа. Она может привести к выполнению произвольного кода в контексте текущего пользователя. CISA внесла её в каталог KEV как эксплуатируемую в реальных атаках.
Проверяется в Shield: нет
Кого касается
Затронуты Adobe Commerce и Magento. Конкретные затронутые версии в источнике не указаны и пока не раскрыты.
Как проверить у себя
Определите, используется ли у вас Adobe Commerce или Magento, и сверьтесь с бюллетенем Adobe. Проверьте сайт на признаки компрометации: неожиданные файлы в каталогах загрузки, подозрительные изменения, необычная активность учётных записей.
Как исправить
CISA рекомендует применить меры по инструкциям вендора, учесть BOD 26-04 и требования CISA «Forensics Triage Requirements». Если мер защиты нет, CISA советует прекратить использование продукта. Данных об исправленных версиях в источнике нет.
Что проверяет Shield не проверяется
Проверяется в Shield: нет. Снаружи это обычно не видно или проверка ещё не добавлена; мы собираем такие случаи и добавляем проверки пакетом.
Важно знать
Затронутые и исправленные версии пока не раскрыты. Источник: запись CISA KEV и NVD (CVE-2026-48356).
