Uma falha crítica no REST API do Magento permite que atacantes não autenticados uploadem executáveis arbitrários e realizem execução de código e roubo de conta. A vulnerabilidade, codenominada PolyShell, envolve a dissimulação de código malicioso como uma imagem.
Detalhes Técnicos
Vulnerabilidade: Magento REST API (codenominada PolyShell)
Impacto: Uploads não autenticados de executáveis arbitrários, execução de código e roubo de conta
Exploitação: A falha pode ser explorada por atacantes não autenticados
CVE: Não disponível (não foi mencionado no texto original)
MITRE ATT&CK: T1566.001 (Spearphishing Attachment) e T1210 (Exploitation of Remote Services)
