CISA semnalează o vulnerabilitate de încărcare a fișierelor exploatată activ în Adobe Commerce și Magento

CISA a adăugat CVE-2026-48356 în catalogul Known Exploited Vulnerabilities pe 27 octombrie 2026, ceea ce indică existența unor dovezi că vulnerabilitatea din Adobe Commerce și Magento este exploatată. Problema constă în încărcarea nerestricționată a fișierelor cu tipuri periculoase și ar putea permite executarea arbitrară de cod în contextul utilizatorului curent, oferind posibil unui atacator acces ridicat sau control asupra unui cont ori a unei sesiuni. Articolul, publicat pe 28 octombrie, le recomandă operatorilor să considere riscul real până când confirmă starea sistemelor lor. CISA indică data de 10 noiembrie 2026 drept termen de remediere pentru agențiile federale din SUA, nu pentru companiile private.

Înregistrarea disponibilă nu precizează versiunile afectate sau remediate, un scor de severitate ori pașii de atac, așa că operatorii sunt îndrumați către buletinul de securitate Adobe pentru informații și instrucțiuni oficiale. Răspunsul recomandat diferă în funcție de implementare: administratorii instanțelor Adobe Commerce și Magento Open Source găzduite local trebuie să aplice singuri remedierea furnizorului, iar clienții cloud trebuie să verifice la Adobe starea patch-urilor pentru mediul lor. Organizațiile ar trebui să inventarieze instanțele de producție, staging și dezvoltare, să identifice care sunt accesibile de pe internet, să aplice remedierea sau mitigarea aprobată de furnizor și să documenteze schimbările. Articolul recomandă și verificarea unei posibile compromiteri, inclusiv căutarea fișierelor executabile neașteptate în directoarele de încărcare sau media, a conturilor de administrator necunoscute, a integrărilor ori sarcinilor programate modificate, a scripturilor injectate în paginile de checkout și a solicitărilor suspecte din jurnalele web.

Dacă patch-ul nu poate fi aplicat imediat, măsurile temporare sugerate includ dezactivarea execuției de scripturi în directoarele de încărcare, restricționarea accesului administratorilor și verificarea regulilor firewall-ului pentru aplicații web; acestea nu înlocuiesc remedierea furnizorului. Dacă sunt descoperite semne de intruziune, operatorii ar trebui să păstreze jurnalele și copiile de pe disc și să folosească îndrumările CISA pentru investigații criminalistice. Pașii următori depind de publicarea detaliilor relevante de către Adobe și de confirmarea versiunilor și instanțelor care necesită remediere.