Adobe Commerce: nieprawidłowa autoryzacja (CVE-2026-71362)
W Adobe Commerce wykryto podatność nieprawidłowej autoryzacji (CVE-2026-71362, CVSS 9.1). Może ona prowadzić do podniesienia uprawnień i dostępu do wrażliwych zasobów. Atak nie wymaga interakcji użytkownika. Według naszej analizy podatność znajduje się w katalogu CISA KEV, czyli jest oznaczona jako wykorzystywana.
Sprawdzane w Shield: nie
Kogo dotyczy
Dotyczy Adobe Commerce. Źródło nie podaje, które wersje są podatne. Właściciele sklepów na Adobe Commerce (w tym opartych na Magento) powinni uznać swoje strony za potencjalnie narażone.
Jak sprawdzić u siebie
Sprawdź, czy strona działa na Adobe Commerce i w jakiej wersji. Porównaj wersję z oficjalnym biuletynem bezpieczeństwa Adobe. Przejrzyj logi panelu administracyjnego pod kątem nieoczekiwanych kont lub zmian uprawnień.
Jak naprawić
Status poprawki nie jest podany w źródle. Śledź biuletyn bezpieczeństwa Adobe i zainstaluj aktualizację zaraz po jej wydaniu lub potwierdzeniu poprawionej wersji.
Co sprawdza Shield nie jest sprawdzane
Sprawdzane w Shield: nie. Z zewnątrz zwykle tego nie widać albo kontroli jeszcze nie dodano; zbieramy takie przypadki i dodajemy kontrole partiami.
Warto wiedzieć
Wersje podatne i naprawione nie zostały jeszcze ujawnione. Źródło: NVD (CVE-2026-71362).
