Adobe Commerce: autorización incorrecta (CVE-2026-71362)
Se encontró una vulnerabilidad de autorización incorrecta en Adobe Commerce (CVE-2026-71362, CVSS 9.1). Puede provocar escalada de privilegios y acceso elevado a recursos sensibles. No requiere interacción del usuario. Según nuestro análisis, figura en CISA KEV, lo que significa que está marcada como explotada.
Revisado en Shield: sí
Quién está afectado
Adobe Commerce está afectado. La fuente no indica qué versiones son vulnerables. Los propietarios de tiendas con Adobe Commerce (incluidas las configuraciones basadas en Magento) deben considerar que sus sitios podrían estar afectados.
Cómo comprobar
Confirma si tu sitio usa Adobe Commerce y qué versión tiene. Compárala con el boletín de seguridad oficial de Adobe. Revisa los registros del panel de administración en busca de cuentas inesperadas o cambios de permisos.
Cómo corregirlo
La fuente no indica el estado del parche. Sigue el boletín de seguridad de Adobe y aplica la actualización en cuanto se publique o se confirme una versión corregida.
Qué comprueba Shield gratis
Shield reconoce Magento y Adobe Commerce por el código de la página y por el archivo /magento_version. Ese archivo solo muestra la línea de versiones (por ejemplo, 2.4), no el número de parche, así que desde fuera no se puede confirmar si instalaste el boletín de Adobe: el informe mostrará un aviso para que revises tu versión. Una línea de versiones obsoleta se marca como vulnerable. Gratis.
Conviene saber
Aún no se divulgan las versiones afectadas ni las corregidas. Fuente: NVD (CVE-2026-71362).
