Zum Inhalt springenistheinternetok
Alle Vorfälle

Sicherheitslücke·Schwer

Adobe Commerce und Magento Shops: ausgenutzte Lücke beim Datei-Upload

Fix verfügbarAngreifer nutzen sie schonBetrifft Website-Betreiber
Adobe Commerce, Commerce B2B and Magento Open Source

Was sich für dich ändert

Für Sie nichts Sichtbares; nicht aktualisierte Shops sind gefährdet.

Eine im Juli behobene Lücke in Adobe Commerce und Magento erlaubt es, eine schädliche Datei in einen Onlineshop hochzuladen, und Angreifer nutzen sie aus. Betroffen sind Shopbetreiber.

Beginn: 14. Juli 2026Aktualisiert: 27. Okt. 2026

Auf X posten

Was soll ich tun?

Du
Nichts zu tun.
Wenn du eine Website oder App betreibst
Spielen Sie den Patch vom Juli 2026 (APSB26-73) für Adobe Commerce, B2B oder Magento Open Source ein. Sonst Uploads einschränken und Logs sowie unerwartete Dateien prüfen.

Was betroffen ist

CVE-2026-48356Schweregrad 9.3 von 10

Zeitverlauf

  1. Fix verfügbar · 27. Okt. 2026

    CISA nimmt CVE-2026-48356 in ihren Katalog ausgenutzter Lücken auf und bestätigt Angriffe.

    CISA

  2. Fix verfügbar · 14. Juli 2026

    Adobe veröffentlicht das Bulletin APSB26-73 mit den behobenen Versionen für CVE-2026-48356.

    Adobe

Quellen