CVE-2026-47996
WysokieCVSS 7.6Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 97 - wyżej niż 97% wszystkich znanych CVE
Streszczenie
Adobe Commerce zawiera podatność nieprawidłowej autoryzacji, która może prowadzić do obejścia funkcji zabezpieczeń. Atakujący z wysokimi uprawnieniami może wykorzystać tę lukę do ominięcia zabezpieczeń i uzyskania nieautoryzowanego dostępu do odczytu. Eksploatacja nie wymaga interakcji użytkownika, a zakres podatności ulega zmianie.
Ocena ryzyka
Ryzyko polega na możliwości uzyskania przez atakującego z wysokimi uprawnieniami dostępu do poufnych danych, co może naruszyć integralność i poufność systemu oraz prowadzić do wycieku informacji.
Rekomendacja
Zaleca się natychmiastowe zastosowanie poprawek bezpieczeństwa dostarczonych przez Adobe dla Adobe Commerce. Należy również przejrzeć i ograniczyć uprawnienia użytkowników z wysokimi przywilejami.
Oryginalny opis (angielski, źródło NVD)
Adobe Commerce is affected by an Incorrect Authorization vulnerability that could result in a Security feature bypass. A high-privileged attacker could leverage this vulnerability to bypass security measures and gain unauthorized read access. Exploitation of this issue does not require user interaction. Scope is changed.