CVE-2026-48356
CRITICAL(9.3)KEV — Aktiv ausgenutztCVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:N
- CVSS 9.3 — Kritisch
- EPSS 47%
- Im CISA KEV-Katalog (aktiv ausgenutzt)
Erwähnungen (letzte 60 Tage)
CISA KEV
Bestätigt ausgenutzt
EPSS-Score
47.5%
Exploit-Wahrscheinlichkeit (30 Tage)
CVSS Score
9.3
Technische Schwere
SecBoard-Einordnung
CVE-2026-48356 betrifft Adobe Commerce und ist eine Schwachstelle des Typs 'Unrestricted Upload of File with Dangerous Type'. Diese ermöglicht die Ausführung von beliebigem Code im Kontext des aktuellen Benutzers, was potenziell zu erhöhten Rechten oder Kontrolle über das Konto oder die Sitzung des Opfers führen kann. Die Ausnutzung erfordert Benutzerinteraktion, indem ein Opfer eine bösartig präparierte URL besucht oder mit einer kompromittierten Webseite interagiert.
Mit einem CVSS-Score von 9.3 (CRITICAL) ist diese Schwachstelle als hochkritisch einzustufen. Die EPSS-Wahrscheinlichkeit für eine Ausnutzung liegt derzeit bei niedrigen 1%, und die Schwachstelle ist nicht im CISA KEV-Katalog gelistet, was darauf hindeutet, dass sie aktuell nicht aktiv ausgenutzt wird. Trotzdem ist das potenzielle Risiko aufgrund der möglichen Codeausführung erheblich.
Security-Teams sollten umgehend prüfen, ob betroffene Adobe Commerce-Versionen (2.4.4 und deren Patch-Versionen) in ihrer Umgebung im Einsatz sind. Eine Priorisierung der Behebung ist aufgrund des kritischen CVSS-Scores ratsam, auch wenn die aktuelle Exploit-Wahrscheinlichkeit gering ist. Es wird empfohlen, verfügbare Patches oder Updates von Adobe zeitnah einzuspielen, um das Risiko einer Kompromittierung zu minimieren.
KI-gestützte Einordnung auf Basis der NVD-Daten.
Beschreibung
Adobe Commerce is affected by an Unrestricted Upload of File with Dangerous Type vulnerability that could result in arbitrary code execution in the context of the current user, potentially gaining elevated access or control over the victim's account or session. Exploitation of this issue requires user interaction in that a victim must visit a maliciously crafted URL or interact with a compromised web page. Scope is changed.
Betroffene Produkte
- cpe:2.3:a:adobe:commerce:2.4.4:-:*:*:*:*:*:*
- cpe:2.3:a:adobe:commerce:2.4.4:p1:*:*:*:*:*:*
- cpe:2.3:a:adobe:commerce:2.4.4:p10:*:*:*:*:*:*
- cpe:2.3:a:adobe:commerce:2.4.4:p11:*:*:*:*:*:*
- cpe:2.3:a:adobe:commerce:2.4.4:p12:*:*:*:*:*:*
- cpe:2.3:a:adobe:commerce:2.4.4:p13:*:*:*:*:*:*
- cpe:2.3:a:adobe:commerce:2.4.4:p14:*:*:*:*:*:*
- cpe:2.3:a:adobe:commerce:2.4.4:p15:*:*:*:*:*:*
- cpe:2.3:a:adobe:commerce:2.4.4:p16:*:*:*:*:*:*
- cpe:2.3:a:adobe:commerce:2.4.4:p17:*:*:*:*:*:*
- cpe:2.3:a:adobe:commerce:2.4.4:p18:*:*:*:*:*:*
- cpe:2.3:a:adobe:commerce:2.4.4:p2:*:*:*:*:*:*
- cpe:2.3:a:adobe:commerce:2.4.4:p3:*:*:*:*:*:*
- cpe:2.3:a:adobe:commerce:2.4.4:p4:*:*:*:*:*:*
- cpe:2.3:a:adobe:commerce:2.4.4:p5:*:*:*:*:*:*
- cpe:2.3:a:adobe:commerce:2.4.4:p6:*:*:*:*:*:*
- cpe:2.3:a:adobe:commerce:2.4.4:p7:*:*:*:*:*:*
- cpe:2.3:a:adobe:commerce:2.4.4:p8:*:*:*:*:*:*
- cpe:2.3:a:adobe:commerce:2.4.4:p9:*:*:*:*:*:*
- cpe:2.3:a:adobe:commerce:2.4.5:-:*:*:*:*:*:*