CVE-2026-92464

CVE-2026-92464 betrifft Adobe Commerce und ist eine Schwachstelle des Typs „Improper Input Validation“. Diese ermöglicht einem Angreifer mit hohen Privilegien die Ausführung von beliebigem Code im Kontext des aktuellen Benutzers, ohne dass eine Benutzerinteraktion erforderlich ist. Die Auswirkung ist die Remote Code Execution (RCE). Mit einem CVSS-Score von 9.1 (CRITICAL) wird diese Schwachstelle als äußerst schwerwiegend eingestuft. Die Exploit-Wahrscheinlichkeit (EPSS) liegt derzeit bei 1%, was auf eine geringe Wahrscheinlichkeit einer aktiven Ausnutzung hindeutet. Die Schwachstelle ist nicht im CISA KEV-Katalog gelistet, was bedeutet, dass sie derzeit nicht als aktiv ausgenutzt bekannt ist. Security-Teams sollten die Priorität dieser Schwachstelle hoch einstufen und umgehend prüfen, ob ihre Adobe Commerce-Installationen betroffen sind. Obwohl die EPSS-Rate niedrig ist und kein aktiver Exploit bekannt ist, erfordert die kritische CVSS-Bewertung und die Möglichkeit der Remote Code Execution eine schnelle Reaktion. Es wird empfohlen, verfügbare Patches oder Mitigationsmaßnahmen umgehend zu implementieren und die Systeme auf ungewöhnliche Aktivitäten zu überwachen.