Vulnerabilidad de carga de archivo sin restricciones con tipo peligroso en Adobe Commerce y Magento

Qué pasó

Adobe Commerce y Magento contienen una falla de carga de archivo con tipo peligroso sin restricciones que podría resultar en la ejecución de código arbitrario en el contexto del usuario actual, lo que potencialmente podría obtener acceso o control elevado sobre la cuenta o sesión de la víctima.

Texto original: Adobe Commerce and Magento contain an unrestricted upload of file with dangerous type vulnerability that could result in arbitrary code execution in the context of the current user, potentially gaining elevated access or control over the victim's account or session.

Qué hacer

Instala la corrección que publicó Adobe para Commerce and Magento. Si aún no existe, aplica sus medidas temporales o deja de usar el producto. La fecha límite que CISA dio a las agencias de EE. UU. venció el 10 de noviembre de 2026: si aún no lo corriges, hazlo cuanto antes.

Datos

Gravedad

Alta

Tipo

Vulnerabilidad

Identificador

CVE-2026-48356

Qué tan usado

Muy usado. Está en la lista de productos de uso común de la metodología.

Probabilidad de ataque

47 % en los próximos 30 días (EPSS, FIRST.org)

Fecha límite de CISA

10 de noviembre de 2026 (para agencias de EE. UU.)

Publicada por la fuente

27 de octubre de 2026

Vista por primera vez

13 de noviembre de 2026 a las 11:49 a.m. (hora de México)

Etiquetas

Adobe Commerce and Magento

Fuente

CISA Known Exploited Vulnerabilities · Dominio público (EE. UU.)