Por qué importa: La vulnerabilidad afecta todas las versiones actuales de Magento Open Source.

Lo esencial

  • Sansec descubrió la falla y la nombró StyleSmuggler.
  • Los ataques iniciaron el 4 de septiembre y siguen activos.
  • Adobe no ha publicado parche, CVE ni aviso técnico hasta el 6 de septiembre.

Detalles técnicos del fallo

La vulnerabilidad permite ejecución remota sin autenticación en todas las versiones de Magento Open Source, incluyendo 2.4.7 a 2.4.9.

Recomendaciones para operadores

Los usuarios sin Shield deben desactivar GraphQL temporalmente hasta que Adobe publique una solución oficial.