Fiche CVE · CVE-2026-48356
CVE-2026-48356 : Téléversement de fichiers dangereux dans Adobe Commerce and Magento
Adobe Commerce et Magento contiennent une vulnérabilité de téléversement de fichier de type dangereux sans restriction, qui pourrait entraîner l'exécution de code arbitraire dans le contexte de l'utilisateur actuel, permettant potentiellement d'obtenir des accès élevés ou le contrôle du compte ou de la session de la victime.
- Exploitation active confirmée : ajoutée au catalogue KEV de la CISA le 27 octobre 2026.
- Utilisation par des rançongiciels : non établie à ce jour.
- Échéance de correction fixée aux administrations fédérales américaines : 10 novembre 2026.
Description de la CISA, traduite par IA.
Que faire
- Vérifiez si votre parc contient Adobe Commerce and Magento, y compris les équipements exposés sur Internet.
- Appliquez le correctif ou les mesures de l’éditeur (références ci-dessous). À défaut, isolez le produit ou cessez de l’utiliser, comme la CISA le demande aux administrations américaines.
- Une faille exploitée a souvent servi avant d’être corrigée : recherchez des traces de compromission, en particulier sur les équipements exposés.
Références
Autres failles Adobe
-
Contrôle d’autorisation incorrect dans Adobe Commerce and Magento
-
Injection de gabarit dans Adobe Commerce and Magento
-
Traversée de répertoires dans Adobe ColdFusion
-
Dépassement de tampon dans le tas dans Adobe Acrobat and Reader
-
Pollution de prototype dans Adobe Acrobat and Reader
-
Utilisation de mémoire après libération (use-after-free) dans Adobe Acrobat