CVE-2026-48356

Adobe Commerce — nieograniczony upload pliku umożliwiający RCE

CVSS 9.3v3.1pub. 2026-07-14upd. 2026-08-28

Adobe Commerce zawiera krytyczną podatność typu Unrestricted Upload of File with Dangerous Type (CWE-434), która umożliwia wykonanie dowolnego kodu (RCE) w kontekście bieżącego użytkownika. Podatność może prowadzić do przejęcia konta lub sesji ofiary.

▸ Pokaż oryginał (EN)

Adobe Commerce is affected by an Unrestricted Upload of File with Dangerous Type vulnerability that could result in arbitrary code execution in the context of the current user, potentially gaining elevated access or control over the victim's account or session. Exploitation of this issue requires user interaction in that a victim must visit a maliciously crafted URL or interact with a compromised web page. Scope is changed.

🤖 Analiza AI

Jak działa

Atakujący może skłonić ofiarę do odwiedzenia złośliwie spreparowanego adresu URL lub strony internetowej, co prowadzi do wykonania złośliwego kodu. Mechanizm opiera się na braku odpowiedniej walidacji typów przesyłanych plików, co pozwala na upload pliku o niebezpiecznym typie i jego późniejsze wykonanie po stronie serwera lub klienta. Exploitation wymaga interakcji użytkownika (User Interaction: Required), jednak nie wymaga żadnych uprawnień ze strony atakującego (Privileges Required: None). Zmiana zakresu (Scope Changed) wskazuje, że skutki ataku mogą wykraczać poza bezpośrednio zaatakowany komponent.

Skutki

Atakujący może wykonać dowolny kod w kontekście zalogowanego użytkownika, uzyskując dostęp do poufnych danych (High Confidentiality Impact) oraz możliwość modyfikacji zasobów lub przejęcia kontroli nad kontem bądź sesją ofiary (High Integrity Impact).