← Haberler
Adobe Commerce'da Şablon Motoru Açığı Kritik Seviyede Kod Çalıştırma Riski Taşıyor
Yapay zeka üretimi14.10.2026
- CVE
- CVE-2026-103849
- Ciddiyet
- Kritik (CVSS 10.0)
- Firma / ürün
- - / -
Özet
Adobe Commerce, şablon motorundaki hatadan dolayı saldırganların kullanıcı etkileşimi olmadan kötü amaçlı kod çalıştırmasına izin veriyor.
Ayrıntılar
NVD kaydına göre Adobe Commerce, şablon motorunda özel öğelerin uygunsuz bir şekilde etkisizleştirilmemesi nedeniyle bir güvenlik açığı barındırıyor. Bu açık, saldırganların mevcut kullanıcının bağlamında rastgele kod çalıştırmasına ve hesabın ya da oturumun kontrolünü ele geçirmesine yol açabilir. Kullanıcı etkileşimi gerektirmediği için uzaktan istismar edilebilir. CVSS puanı 10.0 olduğu için kritik olarak sınıflandırılmıştır.
Önerilen adımlar
Üreticinin güvenlik duyurularını yakından takip edin. Güncelleme yayımlandığında hemen uygulayın. Ürüne erişimi mümkün olduğunca sınırlı tutun.