A Adobe lançou patches de segurança para corrigir uma falha de gravidade máxima que afeta o Adobe Commerce e o Magento Open Source. A vulnerabilidade, rastreada como CVE-2026-75650, tem uma pontuação CVSS de 10,0 e está sendo explorada ativamente.
Detalhes Técnicos
A vulnerabilidade é causada por uma falha na neutralização de elementos especiais usados em um mecanismo de modelo, permitindo a execução de código arbitrário no contexto do usuário atual.
A exploração não requer interação do usuário.
O escopo da vulnerabilidade foi alterado.
Recomendações
Aplique os patches de segurança fornecidos pela Adobe imediatamente.
Verifique se os sistemas estão atualizados e configurados corretamente.
Monitore os logs de segurança para detectar possíveis tentativas de exploração.