Kriitiline BlockStrapi viga võimaldab ründajatel Magento serverites koodi käivitada

Teadlased hoiatavad maksimaalse raskusastmega haavatavuse CVE-2026-103849 eest, mis mõjutab Magentot ja Adobe Commerce’i ning võib võimaldada suvalise PHP-koodi käivitamist poe serverites. Sanseci sõnul ei ole seda haavatavust kasutavaid rünnakuid veel täheldatud, kuid eeldatakse, et ründajad leiavad selle kasutamiseks viisi.