Vulnérabilité

CVE-2026-48356 activement exploitée : Adobe Commerce et Magento – Téléchargement sans restriction de fichiers de type dangereux

CISA KEV · 27 octobre 2026 à 19 h 00 · Gravité critique

Adobe Commerce et Magento présentent une vulnérabilité liée au téléchargement sans restriction de fichiers de type dangereux, susceptible d'entraîner l'exécution de code arbitraire dans le contexte de l'utilisateur actuel, ce qui pourrait permettre d'obtenir des droits d'accès élevés ou de prendre le contrôle du compte ou de la session de la victime.

Traduit automatiquement de l'anglais avec DeepL. Titre original : « CVE-2026-48356 activement exploitée : Adobe Commerce and Magento Unrestricted Upload of File with Dangerous Type »