O AGENTICO
Adobe Commerce
produto · 4 menções
O que as fontes disseram sobre Adobe Commerce
A Sansec descobriu uma vulnerabilidade zero-day não corrigida chamada StyleSmuggler no Magento Open Source e no Adobe Commerce, explorada ativamente desde 4 de setembro e afetando todas as versões atuais, incluindo a 2.4.9. A CISA adicionou uma vulnerabilidade relacionada ao catálogo KEV, com evidência de exploração ativa. A CVE-2026-71362 permite a atacantes não autenticados alternar sessões de clientes, assumir contas e acessar dados privados, com CVSS 9.1.
Menções
A vulnerabilidade CVE-2026-71362 em Adobe Commerce e Magento permite a um atacante não autenticado alternar sessões de clientes, tomar controle da conta e acessar dados privados, com CVSS 9.1.
Essa falha é especialmente grave porque permite tomar contas de usuários sem interação, e já foi explorada após a divulgação pública em agosto.
A Sansec afirmou que todas as versões atuais são afetadas, incluindo 2.4.9, e reproduziu a cadeia completa de ataque sem autenticação em instalações limpas do Magento Open Source 2.4.7, 2.4.8 e 2.4.9.
Isso indica que mesmo lojas atualizadas estão vulneráveis, aumentando a urgência de uma correção oficial.
A Sansec descobriu uma vulnerabilidade zero-day não corrigida no Magento Open Source e no Adobe Commerce, chamada StyleSmuggler, que está sendo explorada ativamente desde 4 de setembro.
A descoberta alerta para uma falha crítica que permite ataques sem autenticação em plataformas de e-commerce amplamente usadas.
Todo dia, só o que dois veículos independentes confirmaram — no seu feed.