CVE-2026-48412

Faible2.7Publiée le 11 août 2026

Adobe Commerce est affecté par une vulnérabilité d'autorisation incorrecte qui pourrait entraîner une élévation de privilèges. Un attaquant disposant de privilèges élevés pourrait exploiter cette vulnérabilité pour obtenir un accès élevé à des ressources restreintes. L'exploitation de ce problème ne nécessite aucune interaction de l'utilisateur.

Score CVSS2.7 / 10CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:L/A:N

Type de faiblesse (CWE)CWE-863

Éditeursadobe

Produits concernés

Éditeurs	Produit	Versions
adobe	commerce	2.4.4
adobe	magento	2.4.6
adobe	commerce b2b	1.3.3

Articles liés

Vulnérabilités

Adobe Commerce et Magento ciblés : CVE-2026-71362 exploitée

Le 12 août 2026, des tentatives d’exploitation de CVE-2026-71362 , une vulnérabilité critique affectant Adobe Commerce et Magento , ont été détectées.

13 août 202600:093 min de lectureLire

This product uses the NVD API but is not endorsed or certified by the NVD.

La description technique est notre traduction du texte original du NVD, en anglais.

Base de données CVE