보안 결함·심각

Adobe Commerce·Magento 쇼핑몰: 악용되는 파일 업로드 결함

수정본 나옴공격자가 이미 쓰고 있어요웹사이트 운영자에게 영향

Adobe Commerce, Commerce B2B and Magento Open Source

당신에게 달라지는 점

여러분에게 보이는 영향은 없지만, 업데이트하지 않은 쇼핑몰은 위험합니다.

7월에 수정된 Adobe Commerce와 Magento의 결함으로 악성 파일을 온라인 쇼핑몰에 올릴 수 있으며, 공격자들이 악용하고 있습니다. 쇼핑몰 운영자에게 해당됩니다.

시작 2026년 7월 14일업데이트 2026년 10월 27일

어떻게 해야 하나요?

당신: 할 일 없음.
웹사이트나 앱을 운영한다면: Adobe Commerce, B2B, Magento Open Source에 2026년 7월 패치(APSB26-73)를 적용하세요. 어렵다면 파일 업로드를 제한하고 로그와 의심스러운 파일을 확인하세요.

CVE-2026-48356심각도 점수 9.3점 (10점 만점)

수정본 나옴 · 2026년 10월 27일
CISA가 CVE-2026-48356을 악용 취약점 목록에 추가해 공격을 확인.
CISA
수정본 나옴 · 2026년 7월 14일
Adobe가 CVE-2026-48356의 수정 버전이 담긴 보안 공지 APSB26-73을 게시.
Adobe