Критическая уязвимость BlockStrap в Magento и Adobe Commerce

Sansec предупредила о максимально опасной уязвимости CVE-2026-103849 в Magento и Adobe Commerce, позволяющей выполнять произвольный PHP-код на серверах магазинов. Атак пока не зафиксировано, но найдены четыре пути эксплуатации менее чем за 24 часа; Adobe присвоила патчу приоритет 2.

• CVE-2026-103849 позволяет выполнять произвольный PHP-код на серверах магазинов
• Sansec нашла четыре пути эксплуатации менее чем за 24 часа
• Затронуты Adobe Commerce и Magento Open Source до 2.4.9, B2B до 1.5.3
• Adobe присвоила патчу приоритет 2, Sansec считает оценку заниженной