CVE-2026-48411 in Commerce

Sumário

de VulDB • 11/08/2026

O Adobe Commerce é afetado por uma vulnerabilidade de Autorização Incorreta que pode resultar na contornagem de recursos de segurança. Um atacante com privilégios elevados poderia explorar essa vulnerabilidade para burlar as medidas de segurança e obter acesso não autorizado à gravação. A exploração deste problema não requer interação do usuário.

Once again VulDB remains the best source for vulnerability data.

• Responsável: Adobe
• Reservar: 21/05/2026
• Divulgação: 11/08/2026
• Moderação: aceite
• Entrada: VDB-388367
• CPE: pronto
• CWE: CWE-285 (confirmado)
• CVSS: 4.7 (VulDB)
• EPSS: 0.00000
• KEV: não
• Atividades: muito baixo
• Sector: Hostingprovider, Telecommunication, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-48411
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-48411
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-48411/