Vulnerabilità ed exploit · Attacco ad app web

I dati dei clienti Adobe Commerce a rischio poche ore dopo la patch

Sansec ha rilevato i primi tentativi di sfruttare una falla critica in Adobe Commerce poche ore dopo la pubblicazione della correzione. La vulnerabilità riguarda anche Commerce B2B e Magento Open Source, nelle versioni fino a quelle coperte dalle patch di luglio 2026.

Un errore di autorizzazione permette a un attaccante non autenticato di far apparire la sessione di un cliente come quella di un altro. Così può accedere ai dati privati dell’account senza dover prima entrare come la vittima. Adobe ha rilasciato una patch isolata per ridurre i ritardi dovuti a problemi di integrazione.

Per i negozi online, la finestra tra divulgazione e rilascio della correzione è già parte dell’esposizione: i tentativi sono iniziati quasi subito. Lo stesso fattore temporale riguarda i rivenditori che usano altre piattaforme storefront.

5 fonti · 13 ago

CVE-2026-71362

NVD KEV

Sfruttamento noto · CISA KEV

CVSS 9.1 CRITICAL: adobe Commerce is affected by an Incorrect Authorization vulnerability that could result in privilege escalation.

Data di correzione federale CISA 27 set

Cronologia

Fonti

Part of the PlainSec briefing for 2026-08-15

Every edition of this story: I dati dei clienti Adobe Commerce a rischio poche ore dopo la patch

Altro da oggi