Adobe Magento Open Source: Mehrere Schwachstellen
WID-SEC-2026-3944 · primera publicación 14.10.2026 · actualizado 16.10.2026 · CVSS 10,0
De qué se trata
Magento ist ein Online-Shop System von Adobe. Ein Angreifer kann mehrere Schwachstellen in Adobe Magento Open Source ausnutzen, um beliebigen Programmcode auszuführen, Berechtigungen zu erweitern, Sicherheitsmaßnahmen zu umgehen sowie Daten offenzulegen oder zu manipulieren.
¿En qué condiciones?
El BSI no indica requisitos especiales. Explotable a distancia según el BSI.
Lo que puede pasar en el peor de los casos
Un atacante podría aprovechar la vulnerabilidad para
- beliebigen Programmcode auszuführen
- Berechtigungen zu erweitern
- Sicherheitsmaßnahmen zu umgehen sowie Daten offenzulegen oder zu manipulieren
¿Me afecta?
Afectados según el BSI:
- Adobe Magento Open Source <2.4.10-alpha1
- Adobe Magento Open Source <2.4.9-2026-oct
- Adobe Magento Open Source <2.4.8-2026-oct
- Adobe Magento Open Source <2.4.7-2026-oct
La versión instalada suele aparecer en «Ayuda → Acerca de» o en la interfaz de administración del dispositivo.
¿Qué ayuda?
Actualizar como mínimo a:
- Adobe Magento Open Source 2.4.10-alpha1
- Adobe Magento Open Source 2.4.9-2026-oct
- Adobe Magento Open Source 2.4.8-2026-oct
- Adobe Magento Open Source 2.4.7-2026-oct
¿Se está explotando ya la vulnerabilidad?
- CVE-2026-75650: explotada en la práctica según la CISA, en el catálogo desde el 08.09.2026.
Información y fuentes
- Aviso original del BSI (WID)
- Adobe Security Bulletin APSB26-153 - Adobe Commerce vom 2026-10-13 www.adobe.com
CVE: CVE-2026-100133, CVE-2026-103849, CVE-2026-75650, CVE-2026-91013, CVE-2026-92464, CVE-2026-92908, CVE-2026-92909, CVE-2026-92910, CVE-2026-92911, CVE-2026-92922, CVE-2026-95630, CVE-2026-95631
Fuente: BSI, servicio de alertas e información (CERT-Bund); CISA. La valoración de las condiciones es mi lectura del texto del BSI; las páginas externas están en su idioma original.