严重CVSS9.12026-09-26
CVE-2026-71362 — Adobe Commerce 和 Magento 未认证权限提升漏洞（解读与修复）
Adobe Commerce / Magento Open Source 中的授权不当问题（CWE-863，CVSS 9.1，无需认证）。修复版本 “2026-aug” 自 8 月 11 日起已经发布，但 CISA 确认了实际利用，并于 9 月 24 日将其加入 KEV。本站观点：那些因为公告写着“优先级 2，无已知利用”而推迟更新的商店，风险最大。打补丁是第一步；检查你的商店在未修补期间是否已被入侵，同样是工作的一部分。