8Ciber
CISA KEV: CVE-2026-71362 · Adobe Commerce and Magento Incorrect Authorization Vulnerability
CISA KEV · 24 sept, 02:00
⚠ Acción requerida
Qué hacer: Aplica las mitigaciones según las instrucciones del proveedor, cumpliendo con la orientación de CISA BOD 26-04 sobre priorización de actualizaciones de seguridad.
Adobe Commerce y Magento contienen una vulnerabilidad de autorización incorrecta (CVE-2026-71362) que permite a un atacante obtener acceso elevado a recursos sensibles sin interacción del usuario. La vulnerabilidad está siendo explotada activamente en el mundo real y ha sido incluida en el catálogo de vulnerabilidades conocidas de CISA.
#Vulnerabilidad#Exploit