CVE-2026-71362criticalsob ataqueCWE-863

CVE-2026-71362: falha crítica em Adobe Commerce

Adobe Commerce | Incorrect Authorization (CWE-863)

Publicada em · Atualizada em

100Vexday Risk Score

Corrija agora. Ela está sob exploração confirmada pelo CISA e tem exploit funcional público.

ssvc Actcvss 9.1epss 88%
da publicação à arma4 dias
Publicada no NVD11 de ago.
1ª PoC+4d
CISA KEV+44d
probabilidade de exploração
88%top 1% das CVEs
exploração observada
simCISA + VulnCheck
2 exploit(s) público(s)
Ação exigida pela CISAprazo federal: 2026-09-27

Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.

Em resumo

Adobe Commerce possui uma falha que permite a invasores contornar verificações de permissão e obter acesso não autorizado a dados ou funções sensíveis. Não é necessária interação do usuário para explorar.

Detalhe técnico

CWE-863 Autorização Incorreta no Adobe Commerce permite escalação de privilégio por validação inadequada de controle de acesso. Invasores podem explorar essa vulnerabilidade sem exigir interação do usuário para acessar recursos restritos ou funções administrativas.

Resumo gerado e traduzido por IA a partir da descrição oficial.
Adobe Commerce is affected by an Incorrect Authorization vulnerability that could result in privilege escalation. An attacker could leverage this vulnerability to gain elevated access to sensitive resources. Exploitation of this issue does not require user interaction.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
Produtos afetados
Adobe · Adobe CommerceAdobe · Adobe Commerce B2BAdobe · Magento Open Source
PoCs públicas encontradas — 2
githubgithub.com/dinosn/cve-2026-71362-magento-lab★ 5vulncheckvulncheck.com/xdb/964b9b046620não verificado
⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
CVEs relacionadas — Adobe Commerce

No mesmo produto, das mais perigosas para as menos.

CVE-2024-34102CRITICALXXE can expose crypt key and other secrets granting full admin accessEPSS 100.0%KEVCVE-2025-54236CRITICALAdobe Commerce | Improper Input Validation (CWE-20)EPSS 94.5%KEVCVE-2026-75650CRITICALAdobe Commerce | Improper Neutralization of Special Elements Used in a Template Engine (CWE-1336)EPSS 3.9%KEVCVE-2025-24434CRITICALAdobe Commerce | Incorrect Authorization (CWE-863)EPSS 17.2%CVE-2024-20720CRITICALCommand injection in data collector backup due to insufficient patching of CVE-2023-38208EPSS 3.7%CVE-2021-36023CRITICALMagento Commerce Widgets Update Layout XML Injection Vulnerability Could Lead To Remote Code ExecutionEPSS 2.4%
Referências
https://helpx.adobe.com/security/products/magento/apsb26-92.htmlhttps://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2026-71362