Faille critique BlockStrap dans Magento et Adobe Commerce permettant l'exécution de code
Événement Brève générée 31 s de lecture
Rédigé par une IA. Elle a été fusionnée à partir de la source de cette page et n’a pas été relue par une personne.
La version courte
- La CVE-2026-103849 est classée de gravité maximale dans Magento et Adobe Commerce.
- Elle pourrait permettre l'exécution de PHP arbitraire sur les serveurs des boutiques.
- Des chercheurs préviennent d'une exploitation prochaine; aucune exploitation active n'est signalée.
Ce qui s’est passé
BleepingComputer rapporte que des chercheurs préviennent que des pirates pourraient bientôt exploiter la CVE-2026-103849, une vulnérabilité de gravité maximale dans le composant BlockStrap de Magento et Adobe Commerce. Elle pourrait permettre d’exécuter du code PHP arbitraire sur les serveurs des boutiques.
Pourquoi ça pourrait compter
Les boutiques qui utilisent les versions touchées pourraient être entièrement compromises une fois l’exploitation commencée. Les exploitants devraient vérifier sans tarder l’état des correctifs.
Ce qu’on ne sait pas encore
Les items ne donnent ni les numéros de versions touchées, ni la date d’un correctif, ni de preuve d’exploitation.
