A CISA adicionou uma vulnerabilidade crítica, CVE-2026-45247, ao seu Catálogo de Vulnerabilidades Conhecidas e Exploradas (KEV), devido a relatos de exploração ativa. Essa vulnerabilidade afeta o Mirasvit Full Page Cache Warmer, uma extensão popular de cache de página inteira para Magento, e permite a execução de código arbitrário.
Detalhes Técnicos
CVE-2026-45247: Vulnerabilidade de deserialization de dados não confiáveis no Mirasvit Full Page Cache Warmer para Magento 2, antes da versão 1.11.12.
CVSS v3: 9.8 (Gravidade: CRÍTICA)
Publicado: 2026-05-26
Fraqueza: CWE-502
Impacto: Permite que atacantes não autenticados executem código arbitrário no servidor, explorando a chamada irrestrita à função unserialize() nativa do PHP combinada com cadeias de gadgets disponíveis no Magento e suas dependências.
Ações Recomendadas
Atualizar o Mirasvit Full Page Cache Warmer para a versão 1.11.12 ou posterior.
Verificar se há exploração ativa dessa vulnerabilidade em seu ambiente.
Implementar medidas de segurança adicionais para monitorar e proteger contra ataques que explorem essa vulnerabilidade.
