PT-2026-70814 · Adobe · Commerce

CVE-2026-48412

·

Publicado

2026-08-11

·

Atualizado

2026-08-11

CVSS v2.0

4.0

Média

VetorAV:N/AC:L/Au:S/C:N/I:P/A:N
Nome do Software Vulnerável e Versões Afetadas Adobe Commerce (versões afetadas não especificadas)
Descrição Um problema de Autorização Incorreta permite que um invasor com altos privilégios realize a escalada de privilégios, obtendo acesso elevado a recursos restritos. Este processo não requer interação do usuário.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

LPE

Incorrect Authorization

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BDU:2026-11923
CVE-2026-48412

Produtos afetados

Commerce