O AGENTICO
Magento
produto · 4 menções
O que as fontes disseram sobre Magento
Uma vítima observada rodava Magento 2.4.6-p15 com os patches de segurança de julho e agosto de 2026 da Adobe aplicados. O exploit StyleSmuggler permite que atacantes não autenticados executem código arbitrário em lojas online vulneráveis, e a CISA adicionou duas vulnerabilidades críticas ao catálogo KEV, incluindo uma que afeta Adobe Commerce e Magento com evidência de explotação ativa. Especificamente, a CVE-2026-71362 permite a um atacante não autenticado alternar sessões de clientes, tomar controle da conta e acessar dados privados, com CVSS 9.1.
Menções
A vulnerabilidade CVE-2026-71362 em Adobe Commerce e Magento permite a um atacante não autenticado alternar sessões de clientes, tomar controle da conta e acessar dados privados, com CVSS 9.1.
Essa falha é especialmente grave porque permite tomar contas de usuários sem interação, e já foi explorada após a divulgação pública em agosto.
CISA adicionou duas vulnerabilidades críticas ao catálogo KEV, uma em WSO2 e outra em Adobe Commerce e Magento, com evidencia de explotación ativa.
A inclusão no catálogo KEV alerta sobre vulnerabilidades já exploradas, obrigando agências federais dos EUA a corrigir rapidamente.
A exploit de StyleSmuggler permite que atacantes não autenticados executem código arbitrário em lojas online vulneráveis.
A capacidade de execução remota de código sem autenticação torna a falha particularmente perigosa, pois pode ser explorada sem interação do usuário.
A primeira vítima observada rodava Magento 2.4.6-p15 com os patches de segurança de julho e agosto de 2026 da Adobe aplicados.
Isso demonstra que mesmo lojas com as últimas atualizações disponíveis estão vulneráveis, contradizendo a ideia de que manter o software atualizado é suficiente.
Todo dia, só o que dois veículos independentes confirmaram — no seu feed.