Adobe Commerce: autorização incorreta (CVE-2026-71362)
Foi encontrada uma vulnerabilidade de autorização incorreta no Adobe Commerce (CVE-2026-71362, CVSS 9.1). Ela pode levar à escalada de privilégios e ao acesso elevado a recursos sensíveis. Não é necessária interação do usuário. Segundo nossa análise, ela consta no CISA KEV, ou seja, está marcada como explorada.
Verificado no Shield: sim
Quem é afetado
O Adobe Commerce é afetado. A fonte não informa quais versões são vulneráveis. Donos de lojas com Adobe Commerce (incluindo configurações baseadas em Magento) devem considerar seus sites como potencialmente afetados.
Como verificar
Confirme se o seu site usa o Adobe Commerce e qual versão. Compare com o boletim de segurança oficial da Adobe. Revise os logs do painel de administração em busca de contas inesperadas ou alterações de permissões.
Como corrigir
O status da correção não é informado na fonte. Acompanhe o boletim de segurança da Adobe e aplique a atualização assim que for lançada ou que uma versão corrigida for confirmada.
O que o Shield verifica grátis
O Shield reconhece Magento e Adobe Commerce pelo código da página e pelo arquivo /magento_version. Esse arquivo mostra só a linha de versões (por exemplo, 2.4), não o número do patch, então não dá para confirmar de fora se você instalou o boletim da Adobe: o relatório mostra um aviso para você conferir a versão. Uma linha de versões desatualizada é marcada como vulnerável. Grátis.
Bom saber
As versões afetadas e corrigidas ainda não foram divulgadas. Fonte: NVD (CVE-2026-71362).
