CVE-2026-71362
KrytyczneCVSS 9.1Streszczenie
Adobe Commerce jest dotknięty podatnością nieprawidłowej autoryzacji, która może skutkować eskalacją uprawnień. Atakujący może wykorzystać tę podatność do uzyskania podwyższonego dostępu do wrażliwych zasobów. Eksploatacja tego problemu nie wymaga interakcji użytkownika.
Ocena ryzyka
Ryzyko obejmuje eskalację uprawnień, co może prowadzić do nieautoryzowanego dostępu do wrażliwych danych i funkcji administracyjnych.
Rekomendacja
Zaleca się zastosowanie poprawek dostarczonych przez Adobe oraz regularne przeglądy uprawnień.
Oryginalny opis (angielski, źródło NVD)
Adobe Commerce is affected by an Incorrect Authorization vulnerability that could result in privilege escalation. An attacker could leverage this vulnerability to gain elevated access to sensitive resources. Exploitation of this issue does not require user interaction.