Il 13 ottobre 2026 Adobe ha pubblicato il bollettino APSB26-153 per Adobe Commerce e Magento Open Source, con priorità 2. Corregge vulnerabilità critiche, alte e medie, inclusa CVE-2026-103849: esecuzione di codice arbitrario senza autenticazione, con CVSS 10.0.

Adobe dichiara di non conoscere exploit in circolazione per le vulnerabilità descritte.

Adobe raccomanda di aggiornare alle versioni più recenti; per alcuni clienti indica una patch isolata. Consultare il bollettino per l'intervento applicabile.

Il NCSC Netherlands ha pubblicato il 9 settembre 2026 l'advisory NCSC-2026-0361 versione 1.00.

Le installazioni Adobe Commerce non aggiornate possono esporre sessioni, autorizzazioni e file a manipolazioni non previste.

Gli amministratori devono verificare NCSC-2026-0361 e le correzioni Adobe prima di lasciare esposta l'installazione.

NCSC segnala che Adobe ha corretto una vulnerabilità nella template engine di Adobe Commerce e Magento.

Installazioni e-commerce esposte possono essere compromesse con esecuzione di codice remoto.

Verificare le versioni Adobe Commerce e Magento, applicare gli aggiornamenti e controllare gli indicatori dell'avviso.