위험CVSS9.12026-09-26
CVE-2026-71362 — Adobe Commerce 및 Magento의 인증 없는 권한 상승 (해설 및 수정)
Adobe Commerce / Magento Open Source의 잘못된 권한 부여(CWE-863, CVSS 9.1, 인증 불필요). '2026-aug' 수정 릴리스는 8월 11일부터 제공되었지만, CISA는 악용을 확인했다고 밝히고 9월 24일 이 취약점을 KEV에 추가했습니다. 본 사이트의 견해: 공지에 '우선순위 2, 알려진 악용 없음'이라고 적혀 있어 업데이트를 미룬 쇼핑몰이 가장 크게 노출되어 있습니다. 패치는 첫 단계이며, 패치되지 않은 기간에 침입당했는지 확인하는 것도 대응의 일부입니다.