Adobe Commerce e Magento: upload de arquivo perigoso (CVE-2026-48356)
O Adobe Commerce e o Magento contêm uma vulnerabilidade de upload irrestrito de arquivo de tipo perigoso. Ela pode resultar em execução arbitrária de código no contexto do usuário atual. A CISA a incluiu no catálogo KEV como explorada em ataques reais.
Verificado no Shield: sim
Quem é afetado
O Adobe Commerce e o Magento são afetados. A fonte não especifica quais versões são vulneráveis; isso ainda não foi divulgado.
Como verificar
Confirme se você usa o Adobe Commerce ou o Magento e consulte o boletim da Adobe. Procure sinais de comprometimento: arquivos inesperados nos diretórios de upload, alterações suspeitas, atividade incomum em contas ou sessões.
Como corrigir
A CISA recomenda aplicar mitigações conforme as instruções do fornecedor, seguindo a BOD 26-04 e seus Forensics Triage Requirements. Se não houver mitigações disponíveis, a CISA recomenda parar de usar o produto. As versões corrigidas não são informadas na fonte.
O que o Shield verifica grátis
O Shield reconhece Magento e Adobe Commerce pelo código da página e pelo arquivo /magento_version. Esse arquivo mostra só a linha de versões (por exemplo, 2.4), não o número do patch, então não dá para confirmar de fora se você instalou o boletim da Adobe: o relatório mostra um aviso para você conferir a versão. Uma linha de versões desatualizada é marcada como vulnerável. Grátis.
Bom saber
As versões afetadas e corrigidas ainda não foram divulgadas. Fonte: entrada do CISA KEV e NVD (CVE-2026-48356).
