Saltar para o conteúdoistheinternetok
Todos os incidentes

Falha de segurança·Grave

Lojas Adobe Commerce e Magento: falha de envio de arquivos explorada

Correção disponívelOs atacantes já a usamAfeta quem tem um site
Adobe Commerce, Commerce B2B and Magento Open Source

O que muda para si

Nada visível para você; lojas sem atualização correm risco.

Uma falha corrigida em julho no Adobe Commerce e no Magento permite enviar um arquivo malicioso a uma loja online, e atacantes a exploram. Afeta os donos de lojas.

Início: 14 de jul. de 2026Atualizado: 27 de out. de 2026

Publicar no X

O que devo fazer?

Você
Nada a fazer.
Se gere um site ou uma app
Atualize o Adobe Commerce, B2B ou Magento Open Source com o patch de julho de 2026 (APSB26-73). Se não puder, restrinja os envios de arquivos e verifique os logs e arquivos inesperados.

O que é afetado

CVE-2026-48356Pontuação de gravidade 9.3 em 10

Cronologia

  1. Correção disponível · 27 de out. de 2026

    A CISA adiciona CVE-2026-48356 ao seu catálogo de vulnerabilidades exploradas, confirmando ataques.

    CISA

  2. Correção disponível · 14 de jul. de 2026

    A Adobe publica o boletim APSB26-73 com as versões corrigidas para CVE-2026-48356.

    Adobe

Fontes