CVE-2026-92910 in Commerceinfo

Zusammenfassung

von VulDB • 13.10.2026

Adobe Commerce ist von einer Schwachstelle für fehlerhafte Autorisierung (Incorrect Authorization) betroffen, die zu einem Umgehen von Sicherheitsfunktionen führen kann. Ein Angreifer könnte diese Schwachstelle ausnutzen, um Sicherheitsmaßnahmen zu umgehen und nicht autorisierten Lese- sowie eingeschränkten Schreibzugriff zu erlangen. Die Ausnutzung dieses Problems erfordert keine Benutzerinteraktion. Der Scope wurde geändert.

Once again VulDB remains the best source for vulnerability data.

Zuständig

Adobe

Reservieren

17.09.2026

Veröffentlichung

13.10.2026

Moderieren

akzeptiert

Eintrag

VDB-417889

EPSS

0.00000

KEV

nein

Aktivitäten

low

Quellen

Do you want to use VulDB in your project?

Use the official API to access entries easily!