CVE-2026-103849
CRITICAL(10.0)CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
- CVSS 10 — Kritisch
Erwähnungen (letzte 60 Tage)
EPSS-Score
0.8%
Exploit-Wahrscheinlichkeit (30 Tage)
CVSS Score
10
Technische Schwere
SecBoard-Einordnung
CVE-2026-103849 betrifft Adobe Commerce und ist eine Schwachstelle des Typs "Improper Neutralization of Special Elements Used in a Template Engine". Diese ermöglicht die Ausführung von beliebigem Code im Kontext des aktuellen Benutzers, was potenziell zu erhöhten Berechtigungen oder vollständiger Kontrolle über das Benutzerkonto oder die Sitzung führen kann. Für die Ausnutzung ist keine Benutzerinteraktion erforderlich. Die Schwachstelle wird mit einem CVSS-Score von 10.0 als kritisch eingestuft. Die EPSS-Wahrscheinlichkeit für eine Ausnutzung liegt bei 1%, was auf eine derzeit geringe, aber nicht zu vernachlässigende Bedrohung hindeutet. Da die Schwachstelle als kritisch bewertet wird und keine Benutzerinteraktion erfordert, sollten Sicherheitsteams umgehend Maßnahmen zur Risikominimierung prüfen. Obwohl sie nicht in CISAs KEV-Katalog aufgeführt ist, ist eine schnelle Reaktion aufgrund des hohen CVSS-Scores und der potenziellen Auswirkungen auf die Code-Ausführung ratsam.
KI-gestützte Einordnung auf Basis der NVD-Daten.
Beschreibung
Adobe Commerce is affected by an Improper Neutralization of Special Elements Used in a Template Engine vulnerability that could result in arbitrary code execution in the context of the current user, potentially gaining elevated access or control over the victim's account or session. Exploitation of this issue does not require user interaction. Scope is changed.