КритическаяCVSS9.12026-09-26
CVE-2026-71362 — Неаутентифицированное повышение привилегий в Adobe Commerce и Magento (разбор и исправление)
Некорректная авторизация в Adobe Commerce / Magento Open Source (CWE-863, CVSS 9.1, аутентификация не требуется). Исправленные релизы «2026-aug» доступны с 11 августа, однако CISA подтвердило эксплуатацию и 24 сентября добавило уязвимость в KEV. Позиция этого сайта: наибольший риск у магазинов, которые отложили обновление, потому что бюллетень указывал «приоритет 2, известных эксплойтов нет». Установка обновления — первый шаг; проверка того, не проникли ли в магазин, пока он был без исправления, — обязательная часть работы.