Adobe Commerce і Magento: завантаження небезпечних файлів (CVE-2026-48356)
В Adobe Commerce і Magento знайдено вразливість необмеженого завантаження файлів небезпечного типу. Вона може призвести до виконання довільного коду в контексті поточного користувача. CISA внесла її до каталогу KEV як таку, що експлуатується в реальних атаках.
Перевіряється в Shield: ні
Кого стосується
Уражено Adobe Commerce і Magento. Конкретні вразливі версії в джерелі не вказано й поки не розкрито.
Як перевірити в себе
З'ясуйте, чи використовуєте Adobe Commerce або Magento, і звіртеся з бюлетенем Adobe. Перевірте сайт на ознаки компрометації: неочікувані файли в каталогах завантаження, підозрілі зміни, незвична активність облікових записів.
Як виправити
CISA радить застосувати заходи за інструкціями вендора, врахувати BOD 26-04 та вимоги CISA «Forensics Triage Requirements». Якщо заходів захисту немає, CISA радить припинити використання продукту. Даних про виправлені версії в джерелі немає.
Що перевіряє Shield не перевіряється
Перевіряється в Shield: ні. Ззовні це зазвичай не видно або перевірку ще не додано; ми збираємо такі випадки й додаємо перевірки пакетом.
Важливо знати
Вразливі та виправлені версії поки не розкрито. Джерело: запис CISA KEV і NVD (CVE-2026-48356).
