Adobe Commerce y Magento: carga de archivos peligrosos (CVE-2026-48356)
Adobe Commerce y Magento contienen una vulnerabilidad de carga sin restricciones de archivos de tipo peligroso. Podría provocar la ejecución de código arbitrario en el contexto del usuario actual. CISA la ha añadido al catálogo KEV como explotada en ataques reales.
Revisado en Shield: sí
Quién está afectado
Adobe Commerce y Magento están afectados. La fuente no especifica qué versiones son vulnerables; aún no se divulga.
Cómo comprobar
Confirma si usas Adobe Commerce o Magento y consulta el boletín de Adobe. Busca señales de compromiso: archivos inesperados en los directorios de carga, cambios sospechosos, actividad inusual de cuentas o sesiones.
Cómo corregirlo
CISA recomienda aplicar las mitigaciones según las instrucciones del proveedor, siguiendo BOD 26-04 y sus Forensics Triage Requirements. Si no hay mitigaciones disponibles, CISA recomienda dejar de usar el producto. La fuente no indica las versiones corregidas.
Qué comprueba Shield gratis
Shield reconoce Magento y Adobe Commerce por el código de la página y por el archivo /magento_version. Ese archivo solo muestra la línea de versiones (por ejemplo, 2.4), no el número de parche, así que desde fuera no se puede confirmar si instalaste el boletín de Adobe: el informe mostrará un aviso para que revises tu versión. Una línea de versiones obsoleta se marca como vulnerable. Gratis.
Conviene saber
Aún no se divulgan las versiones afectadas ni las corregidas. Fuente: entrada de CISA KEV y NVD (CVE-2026-48356).
