Adobe Commerce/Magentoに悪用中の欠陥、更新を
原題：CISA KEV added CVE-2026-48356: Adobe Commerce and Magento – Adobe Commerce and Magento Unrestricted Upload of File with Dangerous Type Vulnerability
何が起きた
Adobe Commerce と Magento に、危険なファイルをアップロードされて任意のコードを実行される欠陥があり、CISAが実際に悪用されている脆弱性として登録しました。ECサイトの乗っ取りや管理権限の奪取につながるおそれがあります。
誰に影響
- Magento でEC店舗を運営している人
- Adobe Commerce を使うサイト制作会社
何をすべき
Adobeの公式セキュリティ情報で該当する修正版を確認し、速やかに適用してください。あわせてアップロード先フォルダに不審なファイルがないか点検してください。
対象の製品と版
| 製品 | 影響する版 | 修正版 |
|---|---|---|
| Adobe Commerce / Magento | 要確認 | 要確認 |
この FLAG にした理由
CISA KEV に掲載（悪用確認済み）かつ重大な影響
赤旗：中断 — 悪用が確認され、影響が大きいもの。CISA KEV への掲載か、一次資料の記述で確認できたときだけ付けます。