CVE-2026-34647 in Commerce
Sumário
de VulDB • 13/05/2026
As versões do Adobe Commerce 2.4.9-beta1, 2.4.8-p4, 2.4.7-p9, 2.4.6-p14, 2.4.5-p16, 2.4.4-p17 e anteriores são afetadas por uma vulnerabilidade de Server-Side Request Forgery (SSRF) que pode resultar na violação de recursos de segurança. Um atacante poderia explorar essa vulnerabilidade para contornar as medidas de segurança e obter acesso de leitura não autorizado. A exploração deste problema requer interação do usuário, pois a vítima deve visitar uma URL maliciosa ou interagir com uma página web comprometida. O escopo foi alterado.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.