Aller au contenuistheinternetok
Tous les incidents

Faille de sécurité·Majeure

Boutiques Adobe Commerce et Magento : faille de dépôt de fichier exploitée

Correctif dispoLes attaquants l'utilisent déjàConcerne les propriétaires de sites
Adobe Commerce, Commerce B2B and Magento Open Source

Ce que ça change pour vous

Rien de visible pour vous ; les boutiques non mises à jour sont à risque.

Une faille corrigée en juillet dans Adobe Commerce et Magento permet d'envoyer un fichier piégé à une boutique en ligne, et des attaquants l'exploitent. Elle concerne les propriétaires de boutiques.

Début : 14 juil. 2026Mis à jour : 27 oct. 2026

Poster sur X

Que faire ?

Vous
Rien à faire.
Si vous gérez un site ou une appli
Mettez à jour Adobe Commerce, B2B ou Magento Open Source avec le correctif de juillet 2026 (APSB26-73). Sinon, restreignez l'envoi de fichiers et vérifiez les journaux et les fichiers inattendus.

Ce qui est touché

CVE-2026-48356Score de gravité 9.3 sur 10

Chronologie

  1. Correctif dispo · 27 oct. 2026

    La CISA ajoute CVE-2026-48356 à son catalogue des vulnérabilités exploitées, confirmant des attaques.

    CISA

  2. Correctif dispo · 14 juil. 2026

    Adobe publie le bulletin APSB26-73 avec les versions corrigées pour CVE-2026-48356.

    Adobe

Sources