危急CVSS9.12026-09-26
CVE-2026-71362 — Adobe Commerce 與 Magento 未驗證權限提升漏洞（解說與修補）
Adobe Commerce 與 Magento Open Source 的授權不當（CWE-863，CVSS 9.1，無需驗證）。標示為「2026-aug」的修補版本自 8 月 11 日起已釋出，但 CISA 確認已遭利用，並於 9 月 24 日將其列入 KEV。本站的看法：因公告寫著「優先級 2、無已知利用」而延後修補的商店，風險最高。修補只是第一步，檢查商店在未修補期間是否遭入侵，同樣是工作的一部分。