Adobe Commerce/Magento開放原始碼任意程式碼執行（APSB26-146）

critical Nessus Plugin ID 344801

語言:

概要

遠端主機上安裝的Adobe Commerce/Magento Open Source執行個體缺少安全性Hotfix。

說明

遠端主機上安裝的Adobe Commerce/Magento Open Source版本會受到-146公告中 APSB26提及的弱點影響。

- Adobe Commerce受到範本引擎弱點中使用的特殊元素的不當中和影響，這可能導致目前使用者的內容中執行任意程式碼。攻擊者可加以惡意利用，執行任意程式碼。無需進行使用者互動，也可惡意利用此問題。範圍已變更。(CVE-2026-75650)

Adobe已透過VULN-39341 Hotfix而非新版本解決此問題，因此套用修正程式不會變更Adobe Commerce / Magento Open Source報告的版本。此外掛程式只會在安裝中缺少修正程式時報告主機，因此不會標記已攜帶 Hotfix 的受影響版本。

請注意，Nessus 尚未針對此問題進行測試，而僅依賴應用程式自行報告的版本號碼，以及安裝中是否存在廠商 Hotfix。