CVE-2026-48356
Adobe Commerce ist von einer Schwachstelle vom Typ Unrestricted Upload of File with Dangerous Type betroffen, die eine Remote-Codeausführung im Kontext des aktuellen Benutzers ermöglichen könnte und potenziell erhöhte Zugriffsrechte oder die Kontrolle über das Konto oder die Sitzung des Opfers verschaffen könnte. Die Ausnutzung dieses Problems erfordert eine Benutzerinteraktion, d. h. ein Opfer muss eine speziell präparierte URL aufrufen oder mit einer kompromittierten Webseite interagieren. Der Scope wird geändert.
Frühwarnung: Ausnutzung beobachtet
- Ausnutzung beobachtet seit dem 24.10.2026
- Noch nicht im offiziellen CISA-Katalog
- Erster Angriff 101 Tage nach der Veröffentlichung beobachtet
Quelle: VulnCheck KEV · 24.10.2026
CVSS-Score9.3 / 10
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:NSchwachstellentyp (CWE)CWE-434
Herstelleradobe
Betroffene Produkte
| Hersteller | Produkt | Versionen |
|---|---|---|
| adobe | commerce | 2.4.4 |
| adobe | commerce b2b | 1.3.3 |
| adobe | magento | 2.4.6 |
| adobe | i\/o events | < 1.21.0 |
Verwandte Artikel
This product uses the NVD API but is not endorsed or certified by the NVD.
Die technische Beschreibung ist unsere Übersetzung des englischen NVD-Originaltexts.