Adobe 发布安全公告，披露 Magento 开源版存在高危漏洞 CVE-2026-103849（BlockStrap）。漏洞出在服务器处理模板的方式上，攻击者无需登录即可利用，对使用 Magento 开源版搭建的网店构成直接威胁。
受影响的分支最高到 2.4.9-2026-sep，官方修复版本为 2.4.7-2026-oct、2.4.8-2026-oct 和 2.4.9-2026-oct。安全公司 Sansec 特别提醒：仅仅通过 Composer 安装更新还不够，管理员必须实际验证补丁已生效，尤其是在使用自定义部署流程的站点上。
Adobe 表示目前尚未发现该漏洞在野外被利用，但鉴于无需认证即可攻击的特性，建议所有 Magento 开源版站长立即按官方升级路径打补丁。
评论（0）
暂无评论