CVE-2026-48412
NiskieCVSS 2.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 24 - wyżej niż 24% wszystkich znanych CVE
Streszczenie
Adobe Commerce jest dotknięty podatnością nieprawidłowej autoryzacji, która może prowadzić do eskalacji uprawnień. Atakujący z wysokimi uprawnieniami może wykorzystać tę podatność do uzyskania podwyższonego dostępu do ograniczonych zasobów. Wykorzystanie tego problemu nie wymaga interakcji użytkownika.
Ocena ryzyka
Atakujący z już wysokimi uprawnieniami może uzyskać dostęp do jeszcze bardziej wrażliwych zasobów, co może prowadzić do naruszenia danych lub przejęcia systemu.
Rekomendacja
Zastosuj poprawki dostarczone przez Adobe dla Adobe Commerce, aby naprawić podatność nieprawidłowej autoryzacji.
Oryginalny opis (angielski, źródło NVD)
Adobe Commerce is affected by an Incorrect Authorization vulnerability that could result in privilege escalation. An attacker with high privileges could exploit this vulnerability to gain elevated access to restricted resources. Exploitation of this issue does not require user interaction.