Më 27 tetor 2026, Agjencia e SHBA-së për Sigurinë Kibernetike dhe të Infrastrukturës (CISA) shtoi dobësinë CVE-2026-48356 në katalogun e saj të dobësive që dihet se po shfrytëzohen aktivisht (Known Exploited Vulnerabilities, KEV). Kjo do të thotë se ka prova që sulmuesit po e përdorin këtë dobësi në sulme reale.
Detajet kryesore
- Prodhuesi: Adobe
- Produkti: Commerce and Magento
- Emërtimi zyrtar: Adobe Commerce and Magento Unrestricted Upload of File with Dangerous Type Vulnerability
- CWE: CWE-434
- Shtuar në katalog: 27 tetor 2026
- Afati për agjencitë federale të SHBA-së: 10 nëntor 2026
- Përdorim në ransomware: I panjohur
Përshkrimi zyrtar
Adobe Commerce dhe Magento kanë një cenueshmëri që lejon ngarkimin pa kufizime të skedarëve të një lloji të rrezikshëm. Kjo mund të çojë në ekzekutimin e kodit arbitrar me privilegjet e përdoruesit aktual dhe potencialisht në marrjen e privilegjeve më të larta ose të kontrollit mbi llogarinë apo sesionin e viktimës.
Çfarë duhet të bëni
Administratorët dhe përdoruesit e Adobe Commerce and Magento këshillohen të instalojnë sa më shpejt përditësimet e sigurisë ose të zbatojnë masat zbutëse sipas udhëzimeve të prodhuesit. Nëse masat zbutëse nuk janë të disponueshme, CISA rekomandon ndërprerjen e përdorimit të produktit.
Detaje teknike: CVE-2026-48356 në NVD
