CVE-2026-71362
Adobe Commerce ist von einer Schwachstelle durch fehlerhafte Autorisierung betroffen, die zu einer Privilegienerweiterung führen könnte. Ein Angreifer könnte diese Schwachstelle ausnutzen, um erweiterten Zugriff auf sensible Ressourcen zu erlangen. Die Ausnutzung dieses Problems erfordert keine Benutzerinteraktion.
Aktiv ausgenutzt
- Seit dem 24. Sept. 2026 im CISA-Katalog ausgenutzter Schwachstellen
- US-Bundesbehörden müssen sie bis zum 27. Sept. 2026 beheben (BOD 22-01)
- Erster Angriff 22 Tage nach der Veröffentlichung beobachtet
Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.
Quelle: CISA KEV · 24. Sept. 2026 10. Sept. 2026 3. Sept. 2026
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:NBetroffene Produkte
| Hersteller | Produkt | Versionen |
|---|---|---|
| adobe | commerce | < 2.4.4 |
| adobe | commerce b2b | < 1.3.3 |
| adobe | magento | <= 2.4.6 |
Verwandte Artikel
SchwachstellenAdobe Commerce und Magento unter Angriff: CVE-2026-71362 wird ausgenutzt
Kritische Schwachstelle CVE-2026-71362 in Adobe Commerce und Magento wird aktiv ausgenutzt. Erfahren Sie mehr über Angriffsmechanismen und Sicherheitsupdates.
SchwachstellenCISA nimmt zwei aktiv ausgenutzte Schwachstellen in den KEV auf und gibt Bundesbehörden drei Tage Zeit für Patches
CISA warnt vor aktiv ausgenutzten WSO2- und Adobe-Commerce-Lücken. Bundesbehörden müssen bis 27.9.2026 patchen und Systeme forensisch prüfen.
This product uses the NVD API but is not endorsed or certified by the NVD.
Die technische Beschreibung ist unsere Übersetzung des englischen NVD-Originaltexts.