漏洞预警 | Magento Open Source模板引擎注入漏洞

浅安
浅安

浅安安全

2026年10月21日 07:50
河南

去阅读

0x00 漏洞编号

• CVE-2026-103849

0x01 危险等级

• 高危

0x02 漏洞概述

Adobe Magento Open Source是Adobe公司的一套开源的PHP电子商务系统，Magento Open Source提供所有基本的商务功能，可用于从头开始建立独特的线上商店。

0x03 漏洞详情

CVE-2026-103849

漏洞类型：模板引擎注入

影响：执行任意命令

简述：Adobe Commerce和Magento Open Sourc存在模板引擎注入漏洞，未经身份验证的攻击者者可通过该漏洞远程执行代码，执行任意命令。

0x04 影响版本

• Magento Open Source 2.4.9
• 2.4.4 <= Adobe Commerce <= 2.4.9

0x05 POC状态

• 已公开

0x06修复建议

**目前官方已发布漏洞修复版本，建议用户升级到安全版本*：***

https://www.adobe.com/