← לוח פגיעויות

CVE-2026-21360

בינונית 6.8

תיאור (מקור, אנגלית)

Adobe Commerce versions 2.4.9-alpha3, 2.4.8-p3, 2.4.7-p8, 2.4.6-p13, 2.4.5-p15, 2.4.4-p16 and earlier are affected by an Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability that could result in a security feature bypass. A high-privileged attacker could leverage this vulnerability to access unauthorized files or directories outside the intended restricted path. Exploitation of this issue does not require user interaction.

מדדים

CVSS 3.1
6.8 (MEDIUM) מקור הציון: CNA CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:N/A:N
EPSS — סבירות ניצול
1% (אחוזון 000) נכון ל-23/9/2026
CWE
CWE-22

מוצרים מושפעים

adobe: commerce; adobe: commerce b2b; adobe: magento

קישורים