Adobe CommerceおよびMagentoにおけるファイルアップロードの脆弱性

Adobe Commerce および Magento において、危険なファイル形式のアップロード制限に不備がある脆弱性が確認された。この欠陥を悪用されると、攻撃者はターゲットのシステム上で現在のユーザー権限を用いて任意のコードを実行できるようになる。これにより、ユーザーアカウントやアクティブなセッションが完全に乗っ取られる恐れがある。CISA は本脆弱性が実際に悪用されていることを確認し、既知の悪用された脆弱性カタログ（KEV）に追加した。CISA は米国の連邦政府機関に、2026年11月10日までの対応を求めている。