Adobe Commerce i Magento: przesyłanie niebezpiecznych plików (CVE-2026-48356)
W Adobe Commerce i Magento występuje podatność polegająca na nieograniczonym przesyłaniu plików niebezpiecznego typu. Może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. CISA dodała ją do katalogu KEV jako wykorzystywaną w rzeczywistych atakach.
Sprawdzane w Shield: nie
Kogo dotyczy
Dotyczy Adobe Commerce i Magento. Źródło nie podaje, które wersje są podatne; informacja nie została jeszcze ujawniona.
Jak sprawdzić u siebie
Sprawdź, czy używasz Adobe Commerce lub Magento, i zapoznaj się z biuletynem Adobe. Poszukaj oznak włamania: nieoczekiwanych plików w katalogach przesyłania, podejrzanych zmian, nietypowej aktywności kont lub sesji.
Jak naprawić
CISA zaleca zastosowanie środków zaradczych zgodnie z instrukcjami producenta, BOD 26-04 oraz wymaganiami Forensics Triage Requirements. Gdy środki są niedostępne, CISA radzi zaprzestać użycia produktu. Źródło nie podaje poprawionych wersji.
Co sprawdza Shield nie jest sprawdzane
Sprawdzane w Shield: nie. Z zewnątrz zwykle tego nie widać albo kontroli jeszcze nie dodano; zbieramy takie przypadki i dodajemy kontrole partiami.
Warto wiedzieć
Wersje podatne i poprawione nie zostały jeszcze ujawnione. Źródło: wpis CISA KEV oraz NVD (CVE-2026-48356).
