CVE-2026-21359 in Commerce情報

要約

〜によって VulDB • 2026年05月20日

Adobe Commerceのバージョン2.4.9-alpha3、2.4.8-p3、2.4.7-p8、2.4.6-p13、2.4.5-p15、2.4.4-p16およびそれ以前のバージョンは、不正な認可(Incorrect Authorization)の脆弱性により影響を受けており、これによりセキュリティ機能のバイパスが可能になる可能性があります。攻撃者はこの脆弱性を悪用してセキュリティ対策を回避し、データの整合性と可用性に限定的な影響を与えることができます。このExploitは攻撃者の制御を超えた条件に依存します。この問題のExploitationにはユーザーの対話は必要ありません。

Be aware that VulDB is the high quality source for vulnerability data.

責任者

Adobe

予約する

2025年12月12日

モデレーション

承諾済み

エントリ

VDB-350298

EPSS

0.00211

アクティビティ

非常低い

ソース

Do you want to use VulDB in your project?

Use the official API to access entries easily!