Cosa è successo
Il 13 ottobre 2026 Adobe ha pubblicato il bollettino APSB26-153 per Adobe Commerce e Magento Open Source, con priorità 2. Corregge vulnerabilità critiche, alte e medie, inclusa CVE-2026-103849: esecuzione di codice arbitrario senza autenticazione, con CVSS 10.0.
Perché conta
Adobe dichiara di non conoscere exploit in circolazione per le vulnerabilità descritte.
Cosa succede ora
Adobe raccomanda di aggiornare alle versioni più recenti; per alcuni clienti indica una patch isolata. Consultare il bollettino per l'intervento applicabile.