CVE-2026-71362
Sfruttamento noto · CISA KEV
CVSS 9.1 CRITICAL: adobe Commerce is affected by an Incorrect Authorization vulnerability that could result in privilege escalation.
Data di correzione federale CISA 27 set
Vulnerabilità · 91 giorni fa
Sansec ha rilevato i primi tentativi di sfruttare una falla critica in Adobe Commerce poche ore dopo la pubblicazione della correzione. La vulnerabilità riguarda anche Commerce B2B e Magento Open Source, nelle versioni fino a quelle coperte dalle patch di luglio 2026.
Un errore di autorizzazione permette a un attaccante non autenticato di far apparire la sessione di un cliente come quella di un altro. Così può accedere ai dati privati dell’account senza dover prima entrare come la vittima. Adobe ha rilasciato una patch isolata per ridurre i ritardi dovuti a problemi di integrazione.
Per i negozi online, la finestra tra divulgazione e rilascio della correzione è già parte dell’esposizione: i tentativi sono iniziati quasi subito. Lo stesso fattore temporale riguarda i rivenditori che usano altre piattaforme storefront.
Sfruttamento noto · CISA KEV
CVSS 9.1 CRITICAL: adobe Commerce is affected by an Incorrect Authorization vulnerability that could result in privilege escalation.
Data di correzione federale CISA 27 set
5 fonti che coprono questa storia
Adobe Commerce Bug Targeted Immediately After Disclosure
The first exploitation attempts targeting CVE-2026-71362 were observed shortly after Adobe released patches.
Hackers exploit critical Adobe Commerce flaw to hijack customer accounts
Attempts to exploit a critical vulnerability (CVE-2026-71362) in Adobe's Commerce and Magento e-commerce platforms have been detected, potentially allowing attackers to hijack customer accounts.
Kwetsbaarheden verholpen in Adobe ColdFusion
Adobe heeft meerdere kwetsbaarheden verholpen in Adobe ColdFusion versies 2025.0.11, 2023.0.22 en eerdere versies.
Adobe Patches Three CVSS 10.0 ColdFusion and Campaign Classic Flaws
Adobe patches seven ColdFusion, Commerce, and Campaign Classic flaws that could enable code execution, privilege escalation, or denial-of-service.
Adobe: aggiornamenti di sicurezza
Adobe ha rilasciato aggiornamenti di sicurezza per risolvere molteplici vulnerabilità, di cui 7 con gravità “critica” e 27 con gravità “alta”, nei prodotti Commerce, Magento, ColdFusion, Campaign Classic, Lightroom Classic, Content Credentials Rust SDK, C2PA Tool, Content Credentials JS SDK.
Kwetsbaarheden verholpen in Adobe Commerce
Adobe heeft meerdere kwetsbaarheden verholpen in Adobe Commerce.
Kwetsbaarheden verholpen in Adobe Campaign Classic
Adobe heeft kwetsbaarheden verholpen in Adobe Campaign Classic.
Adobe Urges Immediate Patching of Critical ColdFusion, Campaign Classic Flaws
The security defects could be exploited for arbitrary code execution and denial-of-service.
Kwetsbaarheden verholpen in Adobe Campaign Classic
Adobe heeft meerdere kwetsbaarheden verholpen in Adobe Campaign Classic.
Adobe: aggiornamenti di sicurezza
Adobe ha rilasciato aggiornamenti di sicurezza per correggere 7 vulnerabilità, di cui 6 con gravità "critica" e una con gravità "alta", presenti in Adobe Campaign Classic, piattaforma che consente di pianificare, gestire e automatizzare campagne di marketing multicanale (email, SMS, direct mail e altro), centralizzando i dati dei clienti per creare comunicazioni personalizzate e monitorarne i risultati.
Part of the PlainSec briefing for 2026-08-16