CVE-2026-48356
KrytyczneCVSS 9.3Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 98 - wyżej niż 98% wszystkich znanych CVE
Streszczenie
Adobe Commerce zawiera podatność polegającą na nieograniczonym przesyłaniu plików o niebezpiecznym typie, co może prowadzić do zdalnego wykonania kodu w kontekście bieżącego użytkownika. Atakujący może uzyskać podwyższone uprawnienia lub przejąć kontrolę nad kontem lub sesją ofiary. Wykorzystanie luki wymaga interakcji użytkownika, np. odwiedzenia spreparowanego adresu URL lub interakcji z zainfekowaną stroną.
Ocena ryzyka
Ryzyko dla organizacji obejmuje możliwość przejęcia kont użytkowników i eskalacji uprawnień, co może prowadzić do kradzieży danych, modyfikacji treści lub dalszych ataków na systemy.
Rekomendacja
Zaleca się natychmiastową aktualizację Adobe Commerce do najnowszej dostępnej wersji, która zawiera poprawkę eliminującą tę podatność. Należy również ograniczyć możliwość przesyłania plików przez niezaufanych użytkowników.
Oryginalny opis (angielski, źródło NVD)
Adobe Commerce is affected by an Unrestricted Upload of File with Dangerous Type vulnerability that could result in arbitrary code execution in the context of the current user, potentially gaining elevated access or control over the victim's account or session. Exploitation of this issue requires user interaction in that a victim must visit a maliciously crafted URL or interact with a compromised web page. Scope is changed.