Adobe Magento Open Source: Mehrere Schwachstellen
WID-SEC-2026-3944 · première publication 14.10.2026 · mise à jour 16.10.2026 · CVSS 10,0
De quoi il s’agit
Magento ist ein Online-Shop System von Adobe. Ein Angreifer kann mehrere Schwachstellen in Adobe Magento Open Source ausnutzen, um beliebigen Programmcode auszuführen, Berechtigungen zu erweitern, Sicherheitsmaßnahmen zu umgehen sowie Daten offenzulegen oder zu manipulieren.
Dans quelles conditions ?
Le BSI ne mentionne aucune condition particulière. Exploitable à distance selon le BSI.
Ce qui peut arriver dans le pire des cas
Un attaquant pourrait exploiter la faille pour
- beliebigen Programmcode auszuführen
- Berechtigungen zu erweitern
- Sicherheitsmaßnahmen zu umgehen sowie Daten offenzulegen oder zu manipulieren
Suis-je concerné ?
Concernés selon le BSI :
- Adobe Magento Open Source <2.4.10-alpha1
- Adobe Magento Open Source <2.4.9-2026-oct
- Adobe Magento Open Source <2.4.8-2026-oct
- Adobe Magento Open Source <2.4.7-2026-oct
La version installée figure généralement sous « Aide → À propos » ou dans l’interface d’administration de l’appareil.
Que faire ?
Mettre à jour au moins vers :
- Adobe Magento Open Source 2.4.10-alpha1
- Adobe Magento Open Source 2.4.9-2026-oct
- Adobe Magento Open Source 2.4.8-2026-oct
- Adobe Magento Open Source 2.4.7-2026-oct
La faille est-elle déjà exploitée ?
- CVE-2026-75650: exploitée dans la nature selon la CISA, au catalogue depuis le 08.09.2026.
Informations et sources
- Avis original du BSI (WID)
- Adobe Security Bulletin APSB26-153 - Adobe Commerce vom 2026-10-13 www.adobe.com
CVE: CVE-2026-100133, CVE-2026-103849, CVE-2026-75650, CVE-2026-91013, CVE-2026-92464, CVE-2026-92908, CVE-2026-92909, CVE-2026-92910, CVE-2026-92911, CVE-2026-92922, CVE-2026-95630, CVE-2026-95631
Source : BSI, service d’alerte et d’information (CERT-Bund) ; CISA. L’évaluation des conditions est ma lecture du texte du BSI ; les pages externes sont dans leur langue d’origine.