Tento report bol preložený pomocou AI; preklad zatiaľ nikto neskontroloval. Pôvodný jazyk: čeština.

[TLP:CLEAR] Adobe opravuje aktívne zneužívanú zraniteľnosť

Adobe vydalo mimoriadny hotfix VULN-39341 [1] na kritickú, aktívne zneužívanú zraniteľnosť v produktoch Adobe Commerce, Adobe Commerce B2B a Magento Open Source [2]. Nasadenie hotfixu samo osebe nestačí, Adobe vyžaduje následnú rotáciu šifrovacieho kľúča a všetkých prístupových údajov [1]. Známe IoC je možné nájsť na [3].

Adobe Commerce & Magento Open Source - spustenie ľubovoľného kódu (CVE-2026-75650)
CVSS 10.0 (Critical)

Neautentizovanému vzdialenému útočníkovi je kvôli nedostatočnej neutralizácii špeciálnych prvkov spracovávaných šablónovacím enginom umožnené spustiť ľubovoľný kód v kontexte aktuálneho používateľa [2].

Zraniteľnosť sa nachádza v produktoch:

  • Adobe Commerce; <=2.4.9-2026-aug; <=2.4.8-2026-aug; <=2.4.7-2026-aug; <=2.4.6-2026-aug; <=2.4.5-2026-aug; <=2.4.4-2026-aug
  • Adobe Commerce B2B; <=1.5.3-2026-aug; <=1.5.2-2026-aug; <=1.4.2-2026-aug; <=1.3.4-2026-aug; <=1.3.3-2026-aug
  • Magento Open Source; <=2.4.9-2026-aug; <=2.4.8-2026-aug; <=2.4.7-2026-aug; <=2.4.6-2026-aug

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

Viac informácií:

  • CVE-2026-75650 na cve.org, NVD
  • CWE-1336: Improper Neutralization of Special Elements Used in a Template Engine na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 7. 9. 2026.

Za CESNET, z.s.p.o. Michaela Jarošová dňa 8. 9. 2026.

CESNET, z.s.p.o. Logo