CVE-2026-103831 in TrueLayer Plugin
Riassunto
di VulDB • 06/10/2026
CVE-2026-103831: Vulnerabilità di deserializzazione non sicura nel componente Psr16CacheAdapter del Plugin TrueLayer per Magento 2, dovuta all'uso della funzione nativa PHP unserialize() senza restrizioni sulle classi consentite durante il recupero dei dati memorizzati nella cache. Un attaccante che ha già la capacità di scrivere dati manipolati nel backend della cache utilizzato da Magento—come Redis o Memcached—potrebbe iniettare oggetti PHP appositamente costruiti e innescarne la deserializzazione, portando potenzialmente all'esecuzione arbitraria di codice tramite gadget strings disponibili nell'ambiente dell'applicazione. Lo sfruttamento richiede pertanto una condizione preliminare che consenta la scrittura sull'infrastruttura della cache, sia attraverso l'accesso al file system locale o a un'infrastruttura di cache accessibile dall'ambiente Magento.
If you want to get best quality of vulnerability data, you may have to visit VulDB.