Detectan intentos de explotar CVE-2026-71362 para tomar cuentas de Adobe Commerce y Magento

Sansec informó que comenzó a bloquear intentos de explotar CVE-2026-71362 contra tiendas Adobe Commerce y Magento Open Source. La vulnerabilidad, corregida por Adobe el 11 de agosto, permite que una sesión controlada por el atacante adopte la identidad de otro cliente y acceda a datos privados.

Adobe mantiene en su boletín que no conoce explotación en la naturaleza. Por tanto, la actividad debe entenderse como telemetría de un proveedor de seguridad, no como una confirmación independiente del fabricante.

La toma de cuentas puede revelar pedidos, direcciones y otros datos personales, además de facilitar fraude con funciones disponibles en la cuenta comprometida. La falla tiene CVSS 9,1 y no requiere credenciales ni interacción del usuario.

Adobe publicó versiones de agosto y parches aislados para ramas compatibles. Los operadores deben aplicar la corrección, invalidar sesiones existentes cuando sea viable y revisar registros web y de aplicación en busca de solicitudes anómalas.