脆弱性·高

Adobe Commerce と Magento のショップ：悪用されているファイルアップロードの欠陥

修正ありすでに攻撃に使われていますサイト運営者に影響

Adobe Commerce, Commerce B2B and Magento Open Source

あなたへの影響

あなたに見える影響はありません。未更新のショップは危険です。

7月に修正された Adobe Commerce と Magento の欠陥により、不正なファイルをネットショップにアップロードでき、攻撃者が悪用しています。店舗運営者に関係します。

発生 2026年7月14日更新 2026年10月27日

どうすればいい？

あなた: 特にありません。
ウェブサイトやアプリを運営している場合: Adobe Commerce、B2B、Magento Open Source に2026年7月のパッチ（APSB26-73）を適用してください。できない場合はアップロードを制限し、ログと不審なファイルを確認してください。

CVE-2026-48356深刻度スコア 9.3（10点満点）