CríticoCVSS9.12026-09-26
CVE-2026-71362 — Escalonamento de privilégios sem autenticação no Adobe Commerce e Magento (explicação e correção)
Autorização incorreta no Adobe Commerce / Magento Open Source (CWE-863, CVSS 9.1, sem autenticação). As versões corrigidas '2026-aug' estão disponíveis desde 11 de agosto, mas a CISA confirmou exploração e incluiu a falha no KEV em 24 de setembro. Visão deste site: lojas que adiaram a atualização porque o boletim dizia 'prioridade 2, sem exploits conhecidos' são as mais expostas. Aplicar a correção é o primeiro passo; verificar se a loja foi invadida enquanto estava sem correção também faz parte do trabalho.