PT-2026-86916
CVE-2026-75650
·
تاريخ النشر
2026-09-04
·
تاريخ التحديث
2026-11-04
الوصف من
CVSS 3.1
10
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المتأثر والإصدارات المتأثرة
Adobe Commerce الإصدارات من 2.4.4 إلى 2.4.9
Adobe Commerce B2B الإصدارات من 1.3.3 إلى 1.5.3
Magento Open Source الإصدارات من 2.4.4 إلى 2.4.9
الوصف
تتأثر منصات Adobe Commerce و Adobe Commerce B2B و Magento Open Source بثغرة حرجة في محرك القوالب. يمكن لمهاجم عن بُعد غير مصرح له تنفيذ تعليمات برمجية عشوائية في سياق مستخدم خدمة التطبيق دون الحاجة إلى أي تفاعل من المستخدم. يتم الهجوم على مرحلتين: أولاً، يقوم المهاجم بتسميم النظام عن طريق إرسال محتوى ضار من خلال خصائص أنماط (styles) يتحكم بها المهاجم في طلب غير مصرح به، والذي يتم تخزينه بعد ذلك في سجل أو تقرير. ثانياً، يقوم المهاجم بتفعيل سير عمل رندرة (rendering) على الخادم، مثل إشعار فشل الدفع، مما يجعل محرك القوالب يعالج البيانات المخزنة ككود PHP قابل للتنفيذ.
تم تأكيد استغلال هذه الثغرة في الواقع منذ 4 سبتمبر 2026. استخدم المهاجمون ذلك لنشر أبواب خلفية (backdoors) تعتمد على لغة Rust، و shells PHP، وبرامج سحب بيانات بطاقات الائتمان (skimmers). تشمل التفاصيل الفنية استخدام نقطة النهاية
/paypal/transparent/response/ لتهريب كود PHP إلى var/report/ واستخدام طلبات /graphql بمعلمات أنماط ضارة لتفعيل التنفيذ. تضمنت أنشطة ما بعد الاستغلال تمويه العمليات بأسماء مثل fc-cache أو chronyd أو kworker/u:8:0 وتسريب البيانات عبر استعلامات DNS.التوصيات
لإصدارات Adobe Commerce و Adobe Commerce B2B و Magento Open Source من 2.4.4 إلى 2.4.9 ومن 1.3.3 إلى 1.5.3:
- تطبيق الإصلاح العاجل VULN-39341 من Adobe فوراً.
- تدوير مفتاح تشفير Commerce.
- تدوير جميع الاعتمادات المرتبطة، بما في ذلك كلمات مرور المسؤول، ورموز تكامل REST و SOAP و GraphQL، وأسرار عملاء OAuth، واعتمادات API لبوابة الدفع، واعتمادات قاعدة البيانات، ومفاتيح SSH.
- كإجراء تخفيف مؤقت، قم بتقييد الوصول العام إلى المتجر أو قصر وصول المصدر على عناوين CDN/WAF المعتمدة.
- تقييد حركة المرور الصادرة لتقتصر على خدمات الدفع والضرائب والشحن الموثقة.
- إزالة صلاحيات الكتابة والتنفيذ غير الضرورية من مسارات الوسائط والتخزين المؤقت والمسارات المؤقتة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾