CVE-2026-48358
KrytyczneCVSS 9.1Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 71 - wyżej niż 71% wszystkich znanych CVE
Streszczenie
Adobe Commerce zawiera podatność polegającą na nieprawidłowym kodowaniu lub escapowaniu danych wyjściowych, co może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Atakujący z wysokimi uprawnieniami może wykorzystać tę lukę bez interakcji z użytkownikiem. Zakres podatności uległ zmianie.
Ocena ryzyka
Ryzyko dla organizacji obejmuje możliwość przejęcia kontroli nad sesją uprzywilejowanego użytkownika i wykonania nieautoryzowanych operacji, co może prowadzić do naruszenia integralności danych i systemu.
Rekomendacja
Zaleca się natychmiastowe zastosowanie poprawek bezpieczeństwa dostarczonych przez Adobe dla Adobe Commerce. Należy również ograniczyć liczbę kont z wysokimi uprawnieniami oraz monitorować aktywność takich użytkowników.
Oryginalny opis (angielski, źródło NVD)
Adobe Commerce is affected by an Improper Encoding or Escaping of Output vulnerability that could result in arbitrary code execution in the context of the current user. An attacker with high privileges could exploit this vulnerability to execute arbitrary code. Exploitation of this issue does not require user interaction. Scope is changed.