Il 13 ottobre 2026 Adobe ha pubblicato il bollettino APSB26-153 per Adobe Commerce e Magento Open Source, con priorità 2. Corregge vulnerabilità critiche, alte e medie, inclusa CVE-2026-103849: esecuzione di codice arbitrario senza autenticazione, con CVSS 10.0.

Adobe dichiara di non conoscere exploit in circolazione per le vulnerabilità descritte.

Adobe raccomanda di aggiornare alle versioni più recenti; per alcuni clienti indica una patch isolata. Consultare il bollettino per l'intervento applicabile.