Uma vulnerabilidade crítica, conhecida como "PolyShell", está sendo explorada em plataformas Magento e Adobe Commerce, permitindo que atacantes não autenticados executem códigos remotos e obtenham acesso total à conta. A vulnerabilidade foi descoberta pela equipe de forense Sansec e publicada em 17 de março de 2026.
Detalhes Técnicos
A vulnerabilidade permite que atacantes explorem a API REST da plataforma para subir arquivos executáveis.
Não há patch oficial disponível para versões de produção, afetando milhares de lojas online.
A vulnerabilidade é considerada crítica e pode ser explorada por atacantes não autenticados.
É recomendável que os administradores das lojas online verifiquem se estão afetadas pela vulnerabilidade e apliquem medidas de segurança para proteger suas contas.
Confiança
Alta (baseada na informação publicada pela equipe de forense Sansec)
