CVE-2026-48001
NiskieCVSS 3.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 43 - wyżej niż 43% wszystkich znanych CVE
Streszczenie
Adobe Commerce zawiera podatność na ujawnienie informacji, która może prowadzić do ograniczonego wycieku wrażliwych danych. Wykorzystanie podatności zależy od warunków poza kontrolą atakującego i nie wymaga interakcji użytkownika.
Ocena ryzyka
Ryzyko polega na możliwym wycieku poufnych informacji, co może naruszyć bezpieczeństwo danych klientów lub konfiguracji sklepu. Atakujący może wykorzystać tę podatność bez aktywnego udziału ofiary.
Rekomendacja
Zaleca się natychmiastową aktualizację Adobe Commerce do najnowszej wersji zawierającej poprawkę bezpieczeństwa. Należy również monitorować logi systemowe pod kątem nietypowych prób dostępu.
Oryginalny opis (angielski, źródło NVD)
Adobe Commerce is affected by an Information Exposure vulnerability that could lead to a limited disclosure of sensitive information. Exploit depends on conditions beyond the attacker's control. Exploitation of this issue does not require user interaction.