Zum Inhalt springen
StartAdvisoriesRansomwareCW-PodcastPodcastsBücherCreatorsSpeakerFirmenKarriereEventsCB-NetzwerkMatrix-ServerFAQBesucherstatistikFormulareSuche
CVE-2026-71362CriticalCVSS: 9.1

CVE-2026-71362: Kritische Rechteausweitung in Adobe Commerce (CVSS 9.1)

In Adobe Commerce wurde die kritische Schwachstelle CVE-2026-71362 mit CVSS 9.1 entdeckt. Durch fehlerhafte Autorisierung können Angreifer ohne Benutzerinteraktion ihre Rechte erweitern und auf sensible Ressourcen zugreifen. Adobe hat im Security Bulletin APSB26-92 Updates bereitgestellt.

METADATEN

Entdeckt:
11.08.2026
Patch verfügbar:
Ja

BETROFFENE SYSTEME

  • •Adobe Commerce ≤ 2.4.9-2026-jul
  • •Adobe Commerce 2.4.8-2026-aug
  • •Adobe Commerce 2.4.7-2026-aug
  • •Adobe Commerce 2.4.6-2026-aug
  • •Adobe Commerce 2.4.5-2026-aug
  • •Adobe Commerce 2.4.4-2026-aug
  • •Magento Open Source ≤ 2.4.9-2026-jul
  • •Magento Open Source 2.4.8-2026-jul
  • •Magento Open Source 2.4.7-2026-jul
  • •Magento Open Source 2.4.6-2026-jul
  • •Adobe Commerce B2B ≤ 1.5.3-2026-jul
  • •Adobe Commerce B2B 1.5.2-2026-jul
  • •Adobe Commerce B2B 1.4.2-2026-jul
  • •Adobe Commerce B2B 1.3.4-2026-jul
  • •Adobe Commerce B2B 1.3.3-2026-jul

Zusammenfassung

Adobe Commerce ist von der kritischen Schwachstelle CVE-2026-71362 betroffen (CVSS-Score: 9.1, Severity: Critical). Eine fehlerhafte Autorisierung (Incorrect Authorization) ermöglicht es Angreifern, ohne Benutzerinteraktion eine Privilege Escalation durchzuführen und erweiterten Zugriff auf sensible Ressourcen zu erlangen. Adobe hat mit dem Security Bulletin APSB26-92 Sicherheitsupdates veröffentlicht, die umgehend eingespielt werden sollten.

Technische Details

  • CVE-ID: CVE-2026-71362
  • Hersteller: Adobe
  • CVSS-Score: 9.1 (Critical)
  • Schwachstellenklasse: Incorrect Authorization (CWE-863)
  • Auswirkung: Privilege Escalation, Zugriff auf sensible Ressourcen
  • Angriffsvoraussetzungen: Keine Benutzerinteraktion erforderlich, netzwerkseitige Ausnutzbarkeit anzunehmen
  • Betroffene Komponenten: Adobe Commerce, Magento Open Source, Adobe Commerce B2B

Die Schwachstelle resultiert aus einer unzureichenden Prüfung von Berechtigungen. Ein Angreifer kann legitime Funktionen mit erhöhten Rechten ausführen und so Schutzmechanismen umgehen, Daten auslesen oder manipulieren sowie administrative Aktionen durchführen.

Betroffene Systeme

  • Adobe Commerce ≤ 2.4.9-2026-jul, 2.4.8-2026-aug, 2.4.7-2026-aug, 2.4.6-2026-aug, 2.4.5-2026-aug, 2.4.4-2026-aug
  • Magento Open Source ≤ 2.4.9-2026-jul, 2.4.8-2026-jul, 2.4.7-2026-jul, 2.4.6-2026-jul
  • Adobe Commerce B2B ≤ 1.5.3-2026-jul, 1.5.2-2026-jul, 1.4.2-2026-jul, 1.3.4-2026-jul, 1.3.3-2026-jul

Betreiber sollten ihre installierten Versionen prüfen. Alle genannten Versionsstände gelten gemäß EUVD als verwundbar.

Empfehlungen und Maßnahmen

  1. Sofort patchen: Updates aus dem Adobe Security Bulletin APSB26-92 für Adobe Commerce, Magento Open Source und Commerce B2B einspielen.
  2. Bestandsaufnahme: Alle Commerce- und Magento-Instanzen inventarisieren und Versionsstände abgleichen.
  3. Kompromittierung prüfen: Logs auf ungewöhnliche Admin-Aktivitäten, neue Admin-Konten und unautorisierte Zugriffe auf sensible Ressourcen prüfen.
  4. Härtung: Prinzip der minimalen Rechtevergabe für Admin- und API-Konten durchsetzen, MFA aktivieren, Admin-Panel-Zugriff einschränken (IP-Allowlist, VPN).
  5. Monitoring: WAF- und IDS-Regeln aktualisieren, erhöhte Wachsamkeit für Privilege-Escalation-Versuche.
  6. Backup: Vor dem Update ein vollständiges Backup von Dateien und Datenbank erstellen und Update in Staging testen.

Quellen

REFERENZEN