Adobe Commerce: некоректна авторизація (CVE-2026-71362)
В Adobe Commerce знайдено вразливість некоректної авторизації (CVE-2026-71362, CVSS 9.1). Вона дозволяє підвищити привілеї та отримати доступ до чутливих ресурсів. Для атаки не потрібна взаємодія з користувачем. За нашим аналізом, вразливість входить до каталогу CISA KEV, тобто позначена як така, що експлуатується.
Перевіряється в Shield: ні
Кого стосується
Зачеплено Adobe Commerce. Конкретні вразливі версії в джерелі не вказано. Власникам магазинів на Adobe Commerce (зокрема на базі Magento) варто вважати свої сайти потенційно зачепленими.
Як перевірити в себе
З'ясуйте, чи використовується на сайті Adobe Commerce, і яка його версія. Звірте версію з офіційним бюлетенем безпеки Adobe. Перегляньте журнали адмін-панелі на наявність несподіваних облікових записів і змін прав.
Як виправити
Статус патча в джерелі не вказано. Стежте за бюлетенем безпеки Adobe та встановіть оновлення одразу після виходу або підтвердження виправленої версії.
Що перевіряє Shield не перевіряється
Перевіряється в Shield: ні. Ззовні це зазвичай не видно або перевірку ще не додано; ми збираємо такі випадки й додаємо перевірки пакетом.
Важливо знати
Зачеплені та виправлені версії поки не розкрито. Джерело: NVD (CVE-2026-71362).
