Magento Open Source, Adobe Commerce B2B: erota sisältö ja komentosarjat

Julkaistu · Päivitetty · Rajapinnat ja integraatiot · 5 min lukuaika · Tekijä Cyber Intelligence Embassy

Tiivistelmä

Magento Open Source, Adobe Commerce B2B: XSS-komentosarjainjektio. Päivän 2026-10-14 tapaus käsittelee 19 versiokohtaa ja 44 CVE-tunnistetta, dokumentoituja versioita ja tarkistuksia aiheelle suoritusalustat lähteen CERTFR-2026-AVI-1301 perusteella.

Tekoälykuvitus: tumma kyberturvallisuuden tekninen tila ja hillitty kultainen valaistus Kuvitus · kuvitteellinen tilanne
Tässä artikkelissa

Päivän 2026-10-14 jälkikäteisanalyysi, laadittu 27. lokakuuta 2026. Päiväys tarkoittaa tarkasteltavaa päivää; lähteiden julkaisu- ja päivityspäivät on merkitty alle.

Mitä tiedote muuttaa ympäristössäsi

Lähtökohtana on CERTFR-2026-AVI-1301, julkaistu 2026-10-14. Soveltamisalaan kuuluvat Magento Open Source, Adobe Commerce B2B, ColdFusion 2025, Adobe Commerce, ColdFusion 2023. Ilmoitetut seuraukset ovat palvelunesto, XSS-komentosarjainjektio, koodin etäsuoritus, tietojen muuttaminen, turvakontrollien ohitus, luottamuksellisuuden menetys, oikeuksien korotus. Ne koskevat tiedotteen kokonaisalaa; kaikkia seurauksia ei liitetä jokaiseen tuotteeseen tai CVE-tunnisteeseen.

Tapauksessa on 19 versiokohtaa ja 44 CVE-tunnistetta. Seuraa korjausta komponenteittain: yleisen päivityksen onnistuminen ei osoita tuotteiden Magento Open Source ja ColdFusion 2023 omien korjausten asentumista.

Tarkasteltavat tuotteet ja versiot

Viite
CERTFR-2026-AVI-1301
Lähteen ensimmäinen julkaisu
2026-10-14
Viimeisin tälle päivälle saatavilla ollut päivitys
2026-10-14
Mainitut komponentit
Magento Open Source, Adobe Commerce B2B, ColdFusion 2025, Adobe Commerce, ColdFusion 2023
CVE-tunnisteet
CVE-2026-71385, CVE-2026-92911, CVE-2026-95631, CVE-2026-76001, CVE-2026-106617, CVE-2026-105900, CVE-2026-92464, CVE-2026-90530, CVE-2026-95630, CVE-2026-105898, CVE-2026-75650, CVE-2026-106614, CVE-2026-106090, CVE-2026-106620, CVE-2026-91013, CVE-2026-106089, CVE-2026-106621, CVE-2026-75994, CVE-2026-105903, CVE-2026-75748, CVE-2026-106618, CVE-2026-92922, CVE-2026-92909, CVE-2026-75995 … (+20)
KomponenttiJulkaistu ehto
Magento Open Source2.4.9-x : < 2.4.9-2026-oct
Adobe Commerce B2B1.4.2-x : < 1.4.2-2026-oct
Adobe Commerce B2B1.5.3-x : < 1.5.3-2026-oct
ColdFusion 2025< 2025.0.14
Adobe Commerce2.4.7-x : < 2.4.7-2026-oct
Magento Open Source2.4.8-x : < 2.4.8-2026-oct
Adobe Commerce2.4.10-x : < 2.4.10-alpha1
Adobe Commerce B2B1.3.4-x : < 1.3.4-2026-oct
Magento Open Source2.4.7-x : < 2.4.7-2026-oct
ColdFusion 2023< 2023.0.26
Adobe Commerce2.4.6-x : < 2.4.6-2026-oct
Adobe Commerce B2B1.5.2-x : < 1.5.2-2026-oct
Adobe Commerce2.4.8-x : < 2.4.8-2026-oct
Adobe Commerce B2B1.3.3-x : < 1.3.3-2026-oct
Adobe Commerce2.4.4-x : < 2.4.4-2026-oct
Adobe Commerce2.4.5-x : < 2.4.5-2026-oct
Magento Open Source2.4.10-x : < 2.4.10-alpha1
Adobe Commerce B2B1.5.4-x : < 1.5.4-alpha1
Adobe Commerce2.4.9-x : < 2.4.9-2026-oct

Tuotteen Magento Open Source julkaistu ehto on ”2.4.9-x : < 2.4.9-2026-oct”. Vertaa oikeasti ladattua versiota ehtoon omassa versiohaarassaan. Tuotteen Magento Open Source, Adobe Commerce B2B toisen laitoksen korjaus ei sulje tätä tapausta.

Mekanismi ja edellytykset

XSS käyttää väärin selaimen luottamusta sivuun. Tarkista epäluotettava sisältö, ylläpitoistunnot ja tulosteen käsittely; pelkkä syötesuodatus ei riitä.

Toimijan adobe julkaisema ensisijainen tietue CVE-2026-106622 koskee tuotteita ColdFusion 2025, ColdFusion 2023. Käytetty päivitys on päivätty 2026-10-14. Tämä rajaus erotetaan tiedotteen CERTFR-2026-AVI-1301 integraatioista ja tuoteryhmistä.

Tunnisteen CVE-2026-106622 julkaistu arvio on CVSS 3.1, 10/10. Vektori kuvaa teknisiä edellytyksiä, ei hyökkäystiheyttä tai asennuksesi vaarantumisen todennäköisyyttä.

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

Hyökkäysvektori
verkko
Aiemmat oikeudet
ei vaadita
Käyttäjän osallistuminen
ei vaadita
Monimutkaisuus
matala
Heikkous
CWE-918

Sopivan toimenpiteen valinta

  1. Etsi tuotteen Magento Open Source instanssit, käynnissä olevat versiot ja vastuuhenkilöt. Tallenna ehto 2.4.9-x : < 2.4.9-2026-oct viitteen CERTFR-2026-AVI-1301 rinnalle.
  2. Vertaa asennettua haaraa tuotteen Magento Open Source valmistajaohjeisiin. Valmistele haaran paketti ja riippuvan palvelun testi sekä säilytä alkutilanne.
  3. Tallenna tuotteen Magento Open Source ladattu versio uudelleen muutoksen jälkeen ja tarkista kuvattu työnkulku. Poikkeus tarvitsee omistajan, altistumisen rajoituksen ja päättymispäivän.

Korjauksen todentaminen käytännössä

Tuotteeseen Magento Open Source, Adobe Commerce B2B sovitettava tarkistusskenaario: Tallenna tuotteen Magento Open Source prosessin tai aktiivisen ytimen lataama versio ja käynnistä uudelleen vain huolto-ohjeiden mukaan. Testaa riippuva työnkulku ja etsi sisällytettyjä kopioita jaetuista kuvista tai ohjelmista. Kyse on ehdotetusta puolustavasta testistä, ei väitteestä kolmannen osapuolen järjestelmän testaamisesta.

Lähteen CERTFR-2026-AVI-1301 rajoitus: analyysi ei korvaa valmistajan edellytyksiä tai lokitutkimusta. Vain dokumentoidut versiot esitetään; hyökkäyspäiviä tai uhreja ei keksitä.

Tapauskohtaiset kysymykset

Mikä ehto tuotteelle Magento Open Source on tarkistettava?

Tiedote CERTFR-2026-AVI-1301 ilmoittaa Magento Open Source — 2.4.9-x : < 2.4.9-2026-oct. Tarkista laitos ja käynnissä oleva versio; älä yleistä rajaa mainitsemattomiin haaroihin.

Miksi tuotteille Magento Open Source ja ColdFusion 2023 ei riitä yksi korjaus?

CERTFR-2026-AVI-1301 erottaa komponentit 19 kohdan kokonaisuudessa. Vertaa jokaista haaraa sen päivitysohjeisiin ja omaan toiminnalliseen testiin.

Mitä edellytyksiä tietue CVE-2026-106622 kuvaa?

Tunnisteen CVE-2026-106622 julkaistu vektori on CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H. Tarkista ehdot tuotteissa ColdFusion 2025, ColdFusion 2023 ennen soveltamista tiedotteen CERTFR-2026-AVI-1301 integraatioon.

Lähteet ja liittyvät artikkelit

Käytännön opas : Haavoittuvuuksien priorisointi ja korjaavien toimenpiteiden varmentaminen

Syvennä tämän tapauksen päätöstä

Lähdetiedotteen täydellinen luettelo

Artikkelin taulukko voi olla ote. Luetteloissa ovat kaikki mainitun tiedoteversion järjestelmämerkinnät ja CVE-tunnukset. Ne eivät ole omien laitteidesi inventaario eivätkä yhdistä jokaista CVE:tä jokaiseen tuotteeseen.

Virallinen lähde · CERTFR-2026-AVI-1301
Tiedotteen versio : · Tarkistettu :

Vaikutuksen alaiset järjestelmät · 19

Ranskankielinen alkuperäisteksti säilytetään versioehtojen monitulkintaisten käännösten välttämiseksi.

  1. Magento Open Source versions 2.4.9-x antérieures à 2.4.9-2026-oct
  2. Adobe Commerce B2B versions 1.4.2-x antérieures à 1.4.2-2026-oct
  3. Adobe Commerce B2B versions 1.5.3-x antérieures à 1.5.3-2026-oct
  4. ColdFusion 2025 versions antérieures à 2025.0.14
  5. Adobe Commerce versions 2.4.7-x antérieures à 2.4.7-2026-oct
  6. Magento Open Source versions 2.4.8-x antérieures à 2.4.8-2026-oct
  7. Adobe Commerce versions 2.4.10-x antérieures à 2.4.10-alpha1
  8. Adobe Commerce B2B versions 1.3.4-x antérieures à 1.3.4-2026-oct
  9. Magento Open Source versions 2.4.7-x antérieures à 2.4.7-2026-oct
  10. ColdFusion 2023 versions antérieures à 2023.0.26
  11. Adobe Commerce versions 2.4.6-x antérieures à 2.4.6-2026-oct
  12. Adobe Commerce B2B versions 1.5.2-x antérieures à 1.5.2-2026-oct
  13. Adobe Commerce versions 2.4.8-x antérieures à 2.4.8-2026-oct
  14. Adobe Commerce B2B versions 1.3.3-x antérieures à 1.3.3-2026-oct
  15. Adobe Commerce versions 2.4.4-x antérieures à 2.4.4-2026-oct
  16. Adobe Commerce versions 2.4.5-x antérieures à 2.4.5-2026-oct
  17. Magento Open Source versions 2.4.10-x antérieures à 2.4.10-alpha1
  18. Adobe Commerce B2B versions 1.5.4-x antérieures à 1.5.4-alpha1
  19. Adobe Commerce versions 2.4.9-x antérieures à 2.4.9-2026-oct
CVE-tunnukset · 44