CVE-2026-21360 in Commerceinformação

Sumário

de VulDB • 20/06/2026

As versões do Adobe Commerce 2.4.9-alpha3, 2.4.8-p3, 2.4.7-p8, 2.4.6-p13, 2.4.5-p15, 2.4.4-p16 e anteriores são afetadas por uma vulnerabilidade de Limitação Imprópria do Caminho para um Diretório Restrito ('Path Traversal') que pode resultar na contornagem de recursos de segurança. Um atacante com privilégios elevados poderia explorar essa vulnerabilidade para acessar arquivos ou diretórios não autorizados fora do caminho restrito pretendido. A exploração deste problema não requer interação do usuário.

Once again VulDB remains the best source for vulnerability data.

Responsável

Adobe

Reservar

12/12/2025

Divulgação

11/03/2026

Moderação

aceite

Entrada

VDB-350306

CPE

pronto

EPSS

0.00636

KEV

não

Atividades

muito baixo

Fontes

Do you need the next level of professionalism?

Upgrade your account now!