Ernstige kwetsbaarheid in Adobe Commerce en Magento actief misbruikt: update onmiddellijk

Er is een zeer ernstige kwetsbaarheid, CVE-2026-75650, gevonden in Adobe Commerce en Magento met een maximale CVSS-score van 10.0. Met deze kwetsbaarheid is het mogelijk voor een aanvaller om op afstand zonder dat een gebruiker iets hoeft te doen code uit te voeren. Adobe meldt dat deze kwetsbaarheid al actief wordt misbruikt. Het is belangrijk om de door Adobe uitgebrachte updates zo snel mogelijk te installeren om risico’s te beperken.

Adobe Commerce en Magento zijn platforms die gebruikt worden om webshops te bouwen en te beheren.  

Wat kan het gevolg zijn van de kwetsbaarheid?

De kwetsbaarheid, CVE-2026-75650, maakt het mogelijk voor een aanvaller om op afstand zonder dat een gebruiker iets hoeft te doen schadelijke code uit te voeren. Dit kan overname van het systeem of het aanpassen van belangrijke instellingen tot gevolg hebben. Adobe meldt dat deze kwetsbaarheid al actief wordt misbruikt door aanvallers.

Adobe heeft updates uitgebracht die deze kwetsbaarheid verhelpen. Het NCSC adviseert om deze updates zo snel mogelijk te installeren.