CVE-2026-48412 in Commerce

الملخص

بحسب VulDB • 11/08/2026

تتأثر Adobe Commerce بثغرة في تفويض التحقق (Incorrect Authorization) قد تؤدي إلى تصعيد الامتيازات. يمكن لمهاجم يتمتع بصلاحيات عالية استغلال هذه الثغرة للحصول على وصول متزايد إلى موارد مقيدة. لا يتطلب استغلال هذه المشكلة تفاعلًا من المستخدم.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: Adobe
• حجز: 21/05/2026
• إفشاء: 11/08/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-388368
• CPE: جاهز
• CWE: CWE-285 (مؤكد)
• CVSS: 4.7 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Telecommunication, Hostingprovider, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-48412
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-48412
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-48412/