CVE-2026-92909
CRITICAL(9.8)CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
- CVSS 9.8 — Kritisch
Erwähnungen (letzte 60 Tage)
EPSS-Score
0.8%
Exploit-Wahrscheinlichkeit (30 Tage)
CVSS Score
9.8
Technische Schwere
SecBoard-Einordnung
CVE-2026-92909 betrifft Adobe Commerce und ist eine Schwachstelle durch fehlerhafte Autorisierung. Diese kann zur Ausführung von beliebigem Code im Kontext des aktuellen Benutzers führen. Ein Angreifer könnte diese Schwachstelle ohne Benutzerinteraktion ausnutzen, um beliebigen Code auszuführen. Die potenzielle Auswirkung ist erheblich, da sie die vollständige Kontrolle über das betroffene System ermöglichen könnte. Die Schwachstelle wird mit einem CVSS-Score von 9.8 als KRITISCH eingestuft. Die Exploit-Wahrscheinlichkeit (EPSS) liegt derzeit bei 1%, was auf eine geringe, aber vorhandene Wahrscheinlichkeit einer Ausnutzung hindeutet. Sie ist derzeit nicht im CISA KEV-Katalog gelistet, was bedeutet, dass keine aktive Ausnutzung in der Wildnis bekannt ist. Security-Teams sollten die Entwicklung dieser Schwachstelle genau beobachten und auf offizielle Patches von Adobe warten. Eine schnelle Implementierung von Patches nach deren Veröffentlichung ist dringend empfohlen, um das Risiko einer Kompromittierung zu minimieren. Bis dahin sollten alle Adobe Commerce-Instanzen auf ungewöhnliche Aktivitäten überwacht werden.
KI-gestützte Einordnung auf Basis der NVD-Daten.
Beschreibung
Adobe Commerce is affected by an Incorrect Authorization vulnerability that could result in arbitrary code execution in the context of the current user. An attacker could exploit this vulnerability to execute arbitrary code. Exploitation of this issue does not require user interaction.