Une vulnérabilité critique a été identifiée dans les produits Adobe Commerce, notamment Adobe Commerce B2B et Magento Open Source. Cette faille, référencée sous le code CVE-2026-75650, permet à un attaquant d’exécuter du code arbitraire à distance sans nécessiter d’authentification préalable. (cert.ssi.gouv.fr)
Selon le CERT-FR, cette vulnérabilité est classée avec un score CVSS de 10 sur 10, indiquant sa gravité maximale. Adobe a confirmé que la faille est activement exploitée et a publié un correctif de sécurité le 7 septembre 2026. (cert.ssi.gouv.fr)
Les versions affectées des produits concernés sont celles antérieures au correctif de sécurité publié. Il est donc fortement recommandé aux utilisateurs de ces logiciels de mettre à jour leurs systèmes en appliquant le patch fourni par Adobe. (cert.ssi.gouv.fr)
Pour plus de détails, les utilisateurs peuvent consulter le bulletin de sécurité d’Adobe APSB26-146 du 7 septembre 2026. (cert.ssi.gouv.fr)
