Adobe Commerce | अनुचित प्राधिकरण (CWE-863)

Adobe Commerce में CVE-2026-21285 कमजोरियाँ अनुचित प्राधिकरण के कारण सुरक्षा बाईपास का जोखिम पैदा करती हैं। यह 2.4.9-alpha3 और पुराने संस्करणों, जिनमें 2.4.8-p3, 2.4.7-p8, 2.4.6-p13, 2.4.5-p15 और 2.4.4-p16 शामिल हैं, को प्रभावित करता है। एक कम विशेषाधिकार प्राप्त हमलावर इस कमजोरी का फायदा उठाकर लागू सुरक्षा उपायों को दरकिनार कर कुछ कार्यों तक अनधिकृत पहुंच प्राप्त कर सकता है। इस कमजोरियों की गंभीरता को CVSS 4.3 के रूप में रेट किया गया है, जो मध्यम जोखिम दर्शाता है। महत्वपूर्ण बात यह है कि इस कमजोरियों का शोषण करने के लिए उपयोगकर्ता की बातचीत की आवश्यकता नहीं होती है, जिससे स्वचालित हमलों का जोखिम बढ़ जाता है। वर्तमान में कोई फिक्स उपलब्ध नहीं होने के कारण, संभावित प्रभाव को कम करने के लिए शमन प्रयासों को प्राथमिकता देना आवश्यक है।

Organizations heavily reliant on Adobe Commerce for their e-commerce operations are at risk. Specifically, those running older, unpatched versions (0–2.4.4-p16) are vulnerable. Shared hosting environments utilizing Adobe Commerce are also at increased risk due to the potential for cross-tenant exploitation.

• magento / server:

# Check for unauthorized access attempts in Magento logs
grep -i 'authorization failure' /var/log/magento/system.log

• generic web:

# Check for unusual requests to restricted endpoints using curl
curl -I https://your-magento-site.com/admin/some-restricted-resource

1. 2026-03-11Disclosure

   disclosure

1. आरक्षित2025-12-12
2. प्रकाशित2026-03-11
3. EPSS अद्यतन2026-03-23

चूंकि CVE-2026-21285 के लिए कोई आधिकारिक फिक्स उपलब्ध नहीं है, इसलिए अस्थायी शमन उपायों को लागू करने की दृढ़ता से अनुशंसा की जाती है। इसमें Adobe Commerce के भीतर एक्सेस नियंत्रण और अनुमति कॉन्फ़िगरेशन की गहन समीक्षा शामिल है। हमले की सतह को कम करने के लिए इनपुट सत्यापन और प्राधिकरण तर्क को मजबूत करना महत्वपूर्ण है। सिस्टम लॉग की सक्रिय रूप से निगरानी संदिग्ध गतिविधि के लिए मदद कर सकती है और संभावित शोषण प्रयासों का पता लगाने और प्रतिक्रिया करने में मदद कर सकती है। इसके अतिरिक्त, संबंधित घटकों और Adobe Commerce निर्भरताओं के लिए उपलब्ध नवीनतम सुरक्षा अपडेट लागू करने की सिफारिश की जाती है, हालांकि यह कमजोरियों को सीधे हल नहीं करता है। Adobe से फिक्स के बारे में किसी भी आधिकारिक घोषणा पर नज़र रखना महत्वपूर्ण है।