CISA внесла уязвимость загрузки файлов в Adobe Commerce и Magento в список эксплуатируемых

CISA добавила CVE-2026-48356 — уязвимость неограниченной загрузки файлов в Adobe Commerce и Magento — в каталог Known Exploited Vulnerabilities 27 октября 2026 года. Федеральным агентствам США предписано устранить её до 10 ноября; данные об уязвимых версиях и оценке CVSS пока не опубликованы.

• CVE-2026-48356 позволяет загружать файлы опасного типа и ведёт к выполнению кода
• CISA внесла уязвимость в KEV 27 октября, срок для агентств США — 10 ноября
• Затронуты Adobe Commerce и Magento, версии и патчи в бюллетене Adobe
• Использование в шифровальщиках CISA помечает как Unknown