Impatto Sistemico

Critico (79.48)

Sintesi

Aggiornamenti di sicurezza Adobe sanano una vulnerabilità con gravità “critica” in Adobe Commerce, Adobe Commerce B2B e Magento Open Source, piattaforme per il commercio elettronico utilizzate per la realizzazione e la gestione di siti e servizi di vendita online. Tale vulnerabilità, della quale si evidenzia lo sfruttamento attivo in rete, potrebbe consentire a un attaccante non autenticato di eseguire codice arbitrario sui sistemi interessati.

Tipologia

• Arbitrary Code Execution

Descrizione e potenziali impatti

In dettaglio, la vulnerabilità – identificata tramite la CVE-2026-75650 , di tipo “Improper Neutralization of Special Elements Used in a Template Engine” e con score CVSS v3.1 pari a 10.0 – interessa la gestione della validazione degli elementi speciali utilizzati dal template engine . Un attore malevolo, attraverso input applicativi opportunamente predisposti, può indurre il sistema a interpretare e valutare codice arbitrario all’interno del contesto di rendering dei template. Il contenuto iniettato viene successivamente elaborato dal runtime applicativo, consentendo l’esecuzione di istruzioni arbitrarie con i privilegi del processo web o dell’utente applicativo corrente.

Prodotti e/o versioni affette

Adobe Commerce

• 2.4.9-2026-aug e precedenti
• 2.4.8-2026-aug e precedenti
• 2.4.7-2026-aug e precedenti
• 2.4.6-2026-aug e precedenti
• 2.4.5-2026-aug e precedenti
• 2.4.4-2026-aug e precedenti

Adobe Commerce B2B

• 1.5.3-2026-aug e precedenti
• 1.5.2-2026-aug e precedenti
• 1.4.2-2026-aug e precedenti
• 1.3.4-2026-aug e precedenti
• 1.3.3-2026-aug e precedenti

Magento Open Source

• 2.4.9-2026-aug e precedenti
• 2.4.8-2026-aug e precedenti
• 2.4.7-2026-aug e precedenti
• 2.4.6-2026-aug e precedenti

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni dei relativi bollettini di sicurezza riportati nella sezione Riferimenti.