CVE-2026-71362

CríticoPublicado

Adobe Commerce | Autorización Incorrecta (CWE-863)

Publicado: 11 ago 2026
Actualizado: 25 sept 2026
Asignación de CNA: adobe
Evidencia observada: 15 ago 2026

CVSS primario

9,1/ 10Crítico

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N

Estimación de probabilidad EPSS

87,5 %

Alto · próximos 30 días

Percentil: 99,8 %
Fecha del modelo: 17 oct 2026

EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.

CISA conocida explotada

Este CVE aparece en el catálogo de vulnerabilidades explotadas conocidas de CISA.

Resumen

Adobe Commerce se ve afectado por una vulnerabilidad de Autorización Incorrecta que podría resultar en una escalada de privilegios. Un atacante podría aprovechar esta vulnerabilidad para obtener acceso elevado a recursos sensibles. La explotación de este problema no requiere interacción del usuario.

Fuentes

Evidencia de repositorios: Archivos: 1 · Repositorios: 1

1 Plantilla

Adobe Commerce/Magento - Customer Session Identity SwitchPlantilla
http/cves/2026/CVE-2026-71362.yaml
Nuclei Templates
DetecciónEvidencia observada: 26 sept 2026Revisión: 008731b339bdHerramienta relacionada
Condiciones declaradas
- network: http($.protocol_keys)
- verification: dsl($.matchers[*].type)

cve-2026-71362-magento-labPoC
Laboratorio Docker que reproduce el CVE-2026-71362, toma de control de cuenta en Magento/Adobe Commerce mediante el cambio de identidad de la sesión del cliente, con PoC y control A/B/A del parche oficial para investigación autorizada.

Uso responsable

Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.