Adobe Commerce ve Magento'da Kritik Yetkilendirme Açığı
KEVYapay zeka üretimi11.10.2026
- CVE
- CVE-2026-71362
- Ciddiyet
- Kritik (CVSS 9.1)
- Firma / ürün
- Adobe / Commerce and Magento
CISA'ya göre bu zafiyet saldırılarda kullanılıyor (KEV kataloğunda, eklenme: 24.09.2026).
Özet
Adobe Commerce ve Magento ürünlerinde yetkilendirme hatası bulunuyor; saldırgan kullanıcı etkileşimi olmadan hassas kaynaklara yükseltilmiş erişim elde edebiliyor.
Ayrıntılar
CISA'ya göre Adobe Commerce ve Magento ürünlerinde hatalı yetkilendirme nedeniyle saldırganlar, kullanıcı etkileşimi gerektirmeden hassas sistem kaynaklarına yetkisiz erişim sağlayabilir. Bu durum, sistemdeki kritik verilere ve işlevlere izinsiz ulaşma riskini doğurur. Açığın ciddiyeti CVSS 9.1 puanıyla kritik olarak sınıflandırılmıştır. CISA, bu açığın aktif olarak istismar edildiğini ve 27 Eylül 2026 tarihine kadar federal kurumların gerekli önlemleri almasını istemektedir.
Önerilen adımlar
Üreticinin güvenlik duyurularını yakından takip edin, güncelleme yayımlandığında derhal uygulayın ve ürün erişimini mümkün olduğunca sınırlayın.