CVE-2026-71362: presente nel catalogo CISA KEV

CVE-2026-71362 · CVSS 9.1 CRITICAL · KEV 2026-09-24 · patch disponibile

Adobe Commerce is affected by an Incorrect Authorization vulnerability that could result in privilege escalation. An attacker could leverage this vulnerability to gain elevated access to sensitive resources. Exploitation of this issue does not require user interaction.

CVE-2026-71362 viene sfruttato?

• Inserito nel catalogo CISA KEV il 2026-09-24.
• Scadenza di remediation federale: 2026-09-27.
• Oltre quella data da 47 giorni.
• Codice di exploit pubblico: nessuno trovato nelle fonti monitorate.
• Esistono regole di detection pubbliche.

Quali prodotti e versioni sono interessati?

• Adobe · Adobe Commerce · 0 - 2.4.9-2026-jul, 2.4.8-2026-aug, 2.4.7-2026-aug, 2.4.6-2026-aug, 2.4.5-2026-aug, 2.4.4-2026-aug
• Adobe · Adobe Commerce B2B · 0 - 1.5.3-2026-jul, 1.5.2-2026-jul, 1.4.2-2026-jul, 1.3.4-2026-jul, 1.3.3-2026-jul
• Adobe · Magento Open Source · 0 - 2.4.9-2026-jul, 2.4.8-2026-jul, 2.4.7-2026-jul, 2.4.6-2026-jul

Esiste una patch?

Sì. Aggiorna a una di queste versioni o successive:

Dal record CVE di Adobe · Advisory di Adobe

Cosa ha pubblicato PlainSec su CVE-2026-71362

• Adobe Commerce account flaw drew attacks after disclosure (2026-08-16)

Fonti primarie

• NVD record
• CISA KEV catalog
• Adobe advisory
• Nuclei template

Cosa questa scheda non dice

• Nessun punteggio EPSS.

KEV ed EPSS vengono ricontrollati ogni giorno. Scheda aggiornata il 2026-10-18.