CVE-2026-48416
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 40 - wyżej niż 40% wszystkich znanych CVE
Streszczenie
Adobe Commerce zawiera podatność na nieprawidłową autoryzację, która może skutkować obejściem funkcji bezpieczeństwa. Atakujący może wykorzystać tę podatność do obejścia środków bezpieczeństwa i uzyskania nieautoryzowanego dostępu do odczytu. Wykorzystanie tej podatności nie wymaga interakcji użytkownika.
Ocena ryzyka
Ryzyko polega na możliwości nieautoryzowanego odczytu wrażliwych danych, co może prowadzić do wycieku informacji. Brak wymaganej interakcji użytkownika zwiększa ryzyko automatycznych ataków.
Rekomendacja
Zaleca się natychmiastowe zastosowanie poprawek dostarczonych przez Adobe dla Adobe Commerce. Należy również regularnie przeglądać logi dostępu w celu wykrycia nieautoryzowanych prób odczytu.
Oryginalny opis (angielski, źródło NVD)
Adobe Commerce is affected by an Incorrect Authorization vulnerability that could result in a Security feature bypass. An attacker could leverage this vulnerability to bypass security measures and gain unauthorized read access. Exploitation of this issue does not require user interaction.