Adobe Commerce'ta Yetkisiz Erişim Sağlayabilecek Yetki Hatası
Yapay zeka üretimi16.10.2026
- CVE
- CVE-2026-92908
- Ciddiyet
- Yüksek (CVSS 8.3)
- Firma / ürün
- - / -
Özet
Adobe Commerce, düşük yetkili bir saldırganın güvenlik önlemlerini atlayarak okuma ve yazma erişimi elde etmesine olanak tanıyan bir yetki hatası içeriyor.
Ayrıntılar
NVD kaydına göre Adobe Commerce, yetkisiz erişim sağlayabilecek bir Yetkisiz Yetkilendirme (Incorrect Authorization) hatası barındırıyor. Düşük yetkili bir saldırgan, bu açığı kullanarak güvenlik önlemlerini aşabilir ve sınırlı ölçüde hizmetin kullanılabilirliğini etkileyebilecek okuma-yazma erişimi elde edebilir. Saldırının gerçekleşmesi için kullanıcı etkileşimi gerekmez. Açığın ciddiyeti yüksek (CVSS 8.3) olarak değerlendirilmiştir.
Önerilen adımlar
Üreticinin güvenlik duyurularını yakından takip edin. Güncelleme yayımlandığında mümkün olan en kısa sürede uygulayın. Ürüne erişimi mümkün olduğunca sınırlı tutarak yetkisiz erişim riskini azaltın.