CVE-2026-48416

Élevée7.5Publiée le 11 août 2026

Adobe Commerce est affecté par une vulnérabilité d'autorisation incorrecte qui pourrait entraîner un contournement de fonctionnalité de sécurité. Un attaquant pourrait exploiter cette vulnérabilité pour contourner les mesures de sécurité et obtenir un accès en lecture non autorisé. L'exploitation de ce problème ne nécessite pas d'interaction de l'utilisateur.

Score CVSS7.5 / 10CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Type de faiblesse (CWE)CWE-863

Éditeursadobe

Produits concernés

Éditeurs	Produit	Versions
adobe	commerce b2b	1.3.3
adobe	commerce	2.4.4
adobe	magento	2.4.6

Articles liés

Vulnérabilités

Adobe Commerce et Magento ciblés : CVE-2026-71362 exploitée

Le 12 août 2026, des tentatives d’exploitation de CVE-2026-71362 , une vulnérabilité critique affectant Adobe Commerce et Magento , ont été détectées.

13 août 202600:093 min de lectureLire

This product uses the NVD API but is not endorsed or certified by the NVD.

La description technique est notre traduction du texte original du NVD, en anglais.

Base de données CVE