CVE-2026-71362

Kritik CISA KEV: Aktif İstismar

Teknik Veri (Otomatik)

CVSS Skoru: 9.1
EPSS: 89.6%
CWE: CWE-863
KEV Durumu: Evet

Yayım tarihi: 11 Ağustos 2026 · CISA KEV son iyileştirme tarihi: 27 Eylül 2026

Etkilenen: adobe commerce

Adobe Commerce, yetkili kılınmanın yanlış yapılması nedeniyle bir zafiyetten etkilenmekte ve bu durum yetki yükselmesine neden olabilir. Saldırgan bu zafiyeti, duyarlı kaynaklara yükseltilmiş erişim elde etmek için kullanabilir. Bu sorunun istismarı, kullanıcı etkileşimi gerektirmez.

Orijinal açıklama (İngilizce)

Adobe Commerce is affected by an Incorrect Authorization vulnerability that could result in privilege escalation. An attacker could leverage this vulnerability to gain elevated access to sensitive resources. Exploitation of this issue does not require user interaction.

Referanslar

NVD kaydı ↗CVE.org ↗CISA KEV kataloğu ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.