Por qué importa: El fallo CVE-2026-75650 fue explotado desde el 4 de septiembre.

Lo esencial

  • Adobe cerró más de 170 vulnerabilidades en sus productos.
  • El cero-día CVE-2026-75650 permite ejecución remota de código sin autenticación.
  • Los atacantes usaron el fallo 'StyleSmuggler' para inyectar código en alertas de pago.

Detalles del cero-día en Adobe Commerce

El defecto CVE-2026-75650, conocido como StyleSmuggler, fue explotado desde el 4 de septiembre. Permite a atacantes inyectar código sin necesidad de autenticación.

Recomendaciones para usuarios de Magento

Los operadores deben aplicar las actualizaciones de Adobe y rotar claves de encriptación, incluyendo contraseñas administrativas y tokens de API.