← Haberler
Adobe Commerce'ta Yetkili Kullanıcılar İçin Kritik Kod Çalıştırma Açığı (CVE-2026-92464)
Yapay zeka üretimi14.10.2026
- CVE
- CVE-2026-92464
- Ciddiyet
- Kritik (CVSS 9.1)
- Firma / ürün
- - / -
Özet
Adobe Commerce, hatalı girdi doğrulaması nedeniyle yüksek yetkili bir saldırganın kullanıcı bağlamında rastgele kod çalıştırmasına olanak tanıyor. Saldırı için kullanıcı etkileşimi gerekmez.
Ayrıntılar
NVD kaydına göre Adobe Commerce, hatalı bir girdi doğrulama sorunu içeriyor. Bu açık, yüksek yetkili bir saldırganın mevcut kullanıcı bağlamında rastgele kod çalıştırmasını sağlayabilir. Saldırganın etkileşim gerektirmeden bu açığı kullanabilmesi, riski artırıyor. Açığın ciddiyeti CVSS 9.1 puanıyla kritik olarak sınıflandırılmıştır.
Önerilen adımlar
Üreticinin güvenlik duyurularını yakından takip edin, güncelleme yayımlandığında hemen uygulayın ve ürüne erişimi mümkün olduğunca sınırlayın.