CVE-2026-103849: Kritická chyba v BlockStrap umožňuje spuštění kódu na serverech Magento

Hodnocení závažnosti

10.0 CVSS 3.1 adobe

útok odkudkoli z internetu bez přípravy bez přihlášení bez zásahu uživatele

dopad plný únik dat úplná změna dat úplný výpadek

přesah dopad i mimo zranitelnou součást

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

16. 10. 2026 22:00

Kritická chyba v BlockStrap umožňuje spuštění kódu na serverech Magento

Bezpečnostní výzkumníci varují před možným brzkým zneužitím kritické zranitelnosti CVE-2026-103849 v platformách Magento a Adobe Commerce. Chyba podle nich může útočníkům umožnit spuštění libovolného PHP kódu na serverech internetových obchodů.

EPSS 0.01 CVE-2026-103849 Magento Adobe BlockStrap obchod US

tg: varování tg: zranitelnost

16. 10. 2026 22:00 · BleepingComputer · Critical BlockStrap flaw lets hackers run code on Magento servers

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD