Adobe Commerce'ta Yetkili Kullanıcılar İçin Yüksek Riskli Kod Çalıştırma Açığı
Yapay zeka üretimi16.10.2026
- CVE
- CVE-2026-95631
- Ciddiyet
- Yüksek (CVSS 8.7)
- Firma / ürün
- - / -
Özet
Adobe Commerce, hatalı girdi doğrulaması nedeniyle yetkili bir saldırganın kullanıcı bağlamında rastgele kod çalıştırmasına olanak tanıyor. Bu açık, kullanıcı etkileşimi gerektirmiyor.
Ayrıntılar
NVD kaydına göre Adobe Commerce ürününde hatalı girdi doğrulaması (Improper Input Validation) bulunuyor. Açık, yüksek ayrıcalıklı bir saldırganın mevcut kullanıcı bağlamında rastgele kod çalıştırmasını sağlıyor. Saldırganın bu açığı kullanması için kullanıcı etkileşimi gerekmediği için risk seviyesi yüksek olarak değerlendiriliyor. CVSS puanı 8.7 olduğu için kritik olmayan ancak yüksek (yüksek) bir ciddiyete sahip.
Önerilen adımlar
Üreticinin güvenlik duyurularını yakından takip edin. Güncelleme yayınlandığında mümkün olan en kısa sürede uygulayın. Ürüne erişimi mümkün olduğunca sınırlı tutun.