tag
Magento
このタグの記事 2 件
重大CVSS9.12026-09-26
CVE-2026-71362 — Adobe Commerce／Magentoの認証なし権限昇格（解説と対応策）
Adobe Commerce／Magento Open Source の不適切な認可（CWE-863・CVSS 9.1・認証不要）。修正版（各系列の 2026-aug）は8月11日から出ているが、CISAが9月24日にKEV追加＝悪用を確認。当サイトの結論＝公開時の『優先度2・悪用は未確認』で後回しにした店舗ほど危ない。更新に加えて、未更新だった期間に入られていないかの確認までが対応。
重大CVSS9.32026-06-08
CVE-2026-45247 — Magento拡張のPHPオブジェクトインジェクションで認証なしRCE（解説と対応策）
Magento 2 拡張 Mirasvit Full Page Cache Warmer 1.11.12未満に、認証なしでRCEに至るPHPオブジェクトインジェクション（CWE-502）。CVSS 9.3。最も確実な対応は『1.11.12以降へ更新』。根本的な防御は信頼できないデータをデシリアライズしないこと。