← Haberler
Adobe Commerce'ta Yetkisiz Yetkilendirme Açığı Kritik Seviyede
Yapay zeka üretimi14.10.2026
- CVE
- CVE-2026-92909
- Ciddiyet
- Kritik (CVSS 9.8)
- Firma / ürün
- - / -
Özet
Adobe Commerce, yetkisiz yetkilendirme nedeniyle mevcut kullanıcı bağlamında rastgele kod çalıştırma riski taşıyor. Saldırganın etkileşim gerektirmeden kod yürütmesi mümkün.
Ayrıntılar
NVD kaydına göre Adobe Commerce, hatalı yetkilendirme (Incorrect Authorization) zafiyeti içeriyor. Bu açık, saldırganın kullanıcı etkileşimi olmadan rastgele kod çalıştırmasına olanak tanıyor ve mevcut oturumdaki kullanıcı bağlamında yürütülüyor. Açığın ciddiyeti CVSS 9.8 puanıyla kritik olarak sınıflandırılmıştır.
Önerilen adımlar
Üreticinin güvenlik duyurularını yakından takip edin, güncelleme yayımlandığında hemen uygulayın ve ürüne erişimi mümkün olduğunca sınırlayın.