CVE-2026-34647
Açıklama
Adobe Commerce versiyonları 2.4.9-beta1, 2.4.8-p4, 2.4.7-p9, 2.4.6-p14, 2.4.5-p16, 2.4.4-p17 ve daha eski sürümleri, bir güvenlik özelliği atlatılmasıyla sonuçlanabilecek bir Sunucu Taraflı İstek Sahteciliği (SSRF) zafiyetinden etkilenmektedir. Bir saldırgan, bu zafiyeti kullanarak güvenlik önlemlerini atlatabilir ve yetkisiz okuma erişimi sağlayabilir. Bu sorunun istismar edilmesi için kurbanın kötü niyetli olarak hazırlanmış bir URL'yi ziyaret etmesi veya ele geçirilmiş bir web sayfasıyla etkileşime girmesi şeklinde kullanıcı etkileşimi gereklidir. Kapsam değiştirilmiştir.
Nasıl düzeltilir
- adobe commerce2.4.4 ya da sonraki bir sürüm
- adobe commerce_b2b1.3.3 ya da sonraki bir sürüm
- adobe magento2.4.6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| adobe commerce | v < 2.4.4, 2.4.4, 2.4.5, 2.4.6, 2.4.7, 2.4.8, 2.4.9 | 2.4.4 |
| adobe commerce_b2b | v < 1.3.3, 1.3.3, 1.3.4, 1.4.2, 1.5.2, 1.5.3 | 1.3.3 |
| adobe magento | v < 2.4.6, 2.4.6, 2.4.7, 2.4.8, 2.4.9 | 2.4.6 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.