Sansec披露BlockStrap漏洞风险

电商安全公司Sansec公布BlockStrap漏洞（CVE-2026-103849）分析，称该漏洞可能允许攻击者在Adobe Commerce或Magento Open Source商店服务器上执行任意PHP代码。Sansec在一天内识别出四条潜在攻击路径，但截至分析时尚未发现实际利用。 受影响范围包括Adobe Commerce、Magento Open Source至2.4.9版本，以及Adobe Commerce B2B至1.5.3版本的相关版本。Sansec表示，仅执行Composer安装不足以消除风险，管理员需安装2026年10月版本或Adobe的独立补丁；BlockStrap与StyleSmuggler属于不同修复，还必须保留9月发布的VULN-39341热修复。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。