Uma vulnerabilidade crítica foi descoberta no REST API do Magento e Adobe Commerce, conhecida como PolyShell, que permite uploads de arquivos sem autenticação e possíveis ataques XSS em versões mais antigas. A vulnerabilidade afeta versões até 2.4.9-alpha2 e permite que os atacantes subam arquivos executáveis sem autenticação.
Detalhes Técnicos
Vulnerabilidade: PolyShell (REST API flaw)
Impacto: Upload de arquivos sem autenticação e possíveis ataques XSS
Versões afetadas: até 2.4.9-alpha2
Tipo de ataque: File upload attack (T1560.001)
CVE: Não disponível (não foi relatado)
Recomendação: Atualizar para versões mais recentes do Magento e Adobe Commerce
