Zum Inhalt springen
StartAdvisoriesRansomwareCW-PodcastPodcastsBücherCreatorsSpeakerFirmenKarriereEventsCB-NetzwerkMatrix-ServerFAQBesucherstatistikFormulareSuche
CVE-2026-75650CriticalCVSS: 10

Kritische Sicherheitslücke in Adobe Commerce und Magento Open Source: Arbiträre Codeausführung

Adobe Commerce und Magento Open Source sind von einer schwerwiegenden Schwachstelle (CVE-2026-75650) betroffen, die eine unsachgemäße Neutralisierung spezieller Elemente in einer Template-Engine betrifft. Ein Angreifer kann dadurch beliebigen Code im Kontext des aktuellen Benutzers ausführen, ohne dass eine Benutzerinteraktion erforderlich ist. Adobe hat ein Sicherheitsupdate (APSB26-146) veröffentlicht.

METADATEN

Entdeckt:
07.09.2026
Patch verfügbar:
Ja

BETROFFENE SYSTEME

  • •Adobe Commerce 0 ≤ 2.4.9-2026-aug
  • •2.4.8-2026-aug
  • •2.4.7-2026-aug
  • •2.4.6-2026-aug
  • •2.4.5-2026-aug
  • •2.4.4-2026-aug
  • •Magento Open Source 0 ≤ 2.4.9-2026-aug
  • •2.4.8-2026-aug
  • •2.4.7-2026-aug
  • •2.4.6-2026-aug
  • •Adobe Commerce B2B 0 ≤ 1.5.3-2026-aug
  • •1.5.2-2026-aug
  • •1.4.2-2026-aug
  • •1.3.4-2026-aug
  • •1.3.3-2026-aug

Zusammenfassung

Adobe Commerce und Magento Open Source sind von einer kritischen Sicherheitslücke (CVE-2026-75650) betroffen, die durch eine unsachgemäße Neutralisierung spezieller Elemente in einer Template-Engine (CWE-1336) verursacht wird. Ein Angreifer kann diese Schwachstelle ausnutzen, um beliebigen Code im Kontext des aktuellen Benutzers auszuführen. Die Ausnutzung erfordert keine Benutzerinteraktion, der Sicherheitsumfang (Scope) ist geändert.

Technische Details

Die Schwachstelle basiert auf einer unsachgemäßen Neutralisierung spezieller Elemente, die in einer Template-Engine verwendet werden. Dies ermöglicht einem Angreifer, beliebigen Code im Kontext des aktuellen Benutzers auszuführen. Der CVSS-Score beträgt 10.0 (kritisch). Die Ausnutzung erfordert keine Benutzerinteraktion, der Sicherheitsumfang ist geändert (Scope: Changed). Die Schwachstelle kann vollständige Vertraulichkeit, Integrität und Verfügbarkeit beeinträchtigen.

Betroffene Systeme

Betroffen sind folgende Produkte und Versionen:

  • Adobe Commerce 0 ≤ 2.4.9-2026-aug, 2.4.8-2026-aug, 2.4.7-2026-aug, 2.4.6-2026-aug, 2.4.5-2026-aug, 2.4.4-2026-aug
  • Magento Open Source 0 ≤ 2.4.9-2026-aug, 2.4.8-2026-aug, 2.4.7-2026-aug, 2.4.6-2026-aug
  • Adobe Commerce B2B 0 ≤ 1.5.3-2026-aug, 1.5.2-2026-aug, 1.4.2-2026-aug, 1.3.4-2026-aug, 1.3.3-2026-aug

Empfehlungen und Maßnahmen

  • Installieren Sie umgehend die von Adobe bereitgestellten Sicherheitsupdates gemäß dem Adobe Security Bulletin APSB26-146.
  • Aktualisieren Sie betroffene Systeme auf die neuesten verfügbaren Patch-Versionen (2026-aug).
  • Prüfen Sie Systeme auf Anzeichen einer Kompromittierung, da die Schwachstelle ohne Benutzerinteraktion ausgenutzt werden kann.
  • Beschränken Sie den Zugriff auf Verwaltungsschnittstellen und wenden Sie das Prinzip der geringsten Rechte an.

Quellen

REFERENZEN