CVE-2026-48000

Nome do Software Vulnerável e Versões Afetadas Magento Open Source (versões afetadas não especificadas) Adobe Commerce (versões afetadas não especificadas) Adobe Commerce B2B (versões afetadas não especificadas)

Descrição Existe um problema de Redirecionamento Impróprio (Open Redirect) no qual o software não valida adequadamente as URLs de destino. Um invasor remoto pode construir uma URL maliciosa que redireciona o usuário para um site externo sob controle do invasor. Isso pode resultar na evasão de recursos de segurança, permitindo potencialmente o roubo de credenciais e a invasão de contas. A exploração bem-sucedida requer a interação do usuário, pois a vítima deve clicar no link malicioso.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.