PT-2026-24558 · Adobe · Commerce

CVE-2026-21294 · Publicado 2026-03-10 · Atualizado 2026-03-11

Positive Technologies (AI Summary) · Pt

CVSS v2.0

5.5

Média

Vetor base

AV:N/AC:L/Au:S/C:P/I:P/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do Adobe Commerce 2.4.4-p16 e anteriores Versões do Adobe Commerce 2.4.5-p15 Versões do Adobe Commerce 2.4.6-p13 Versões do Adobe Commerce 2.4.7-p8 Versões do Adobe Commerce 2.4.8-p3 Versões do Adobe Commerce 2.4.9-alpha3

Descrição O Adobe Commerce está suscetível a uma condição de Falsificação de Solicitação do Lado do Servidor (SSRF) que pode levar ao contorno de um recurso de segurança. Um atacante com altos privilégios pode explorar esse problema para manipular solicitações do lado do servidor e contornar medidas de segurança sem exigir interação do usuário.

Recomendações Atualize o Adobe Commerce para uma versão posterior à 2.4.4-p16. Atualize o Adobe Commerce para uma versão posterior à 2.4.5-p15. Atualize o Adobe Commerce para uma versão posterior à 2.4.6-p13. Atualize o Adobe Commerce para uma versão posterior à 2.4.7-p8. Atualize o Adobe Commerce para uma versão posterior à 2.4.8-p3. Atualize o Adobe Commerce para uma versão posterior à 2.4.9-alpha3.

Exploit

Correção

SSRF

Enumeração de Fraquezas

CWE-918

Identificadores relacionados

BDU:2026-03225

CVE-2026-21294

Produtos afetados

Commerce

Referências · 7

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/21xxx/CVE-2026-21294.json · Exploit
• https://helpx.adobe.com/security/products/magento/apsb26-05.html · Aviso do Fabricante
• https://twitter.com/CVEnew/status/2031597255279652964 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-21294 · Nota de Segurança
• https://bdu.fstec.ru/vul/2026-03225 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2026-21294 · Aviso do Fabricante
• https://t.me/CVEtracker/47073 · Publicação no Telegram