Критическая уязвимость BlockStrap позволяет злоумышленникам выполнять код на серверах Magento

Исследователи предупреждают об уязвимости максимальной степени опасности CVE-2026-103849, затрагивающей Magento и Adobe Commerce и потенциально позволяющей выполнять произвольный PHP-код на серверах магазинов. По данным Sansec, атаки с использованием этой уязвимости пока не наблюдались, однако ожидается, что злоумышленники найдут способ её эксплуатировать.