安全漏洞·重大

Adobe Commerce 和 Magento 商店：被利用的文件上传漏洞

已有修复攻击者已在利用影响网站站长

Adobe Commerce, Commerce B2B and Magento Open Source

对你有什么影响

对你没有可见影响；未更新的商店有风险。

七月已修复的 Adobe Commerce 和 Magento 漏洞可让人向网店上传恶意文件，且已有攻击者利用。影响店主。

开始于 2026年7月14日更新于 2026年10月27日

我该怎么办？

你: 无需操作。
如果你运营网站或应用: 请安装 2026 年 7 月的补丁（APSB26-73），适用于 Adobe Commerce、B2B 或 Magento Open Source。否则限制文件上传，并检查日志和异常文件。

CVE-2026-48356严重程度评分 9.3 分（满分 10 分）