Adobe Commerce und Magento: ausgenutzte Schwachstelle beim Datei-Upload ermöglicht Codeausführung

Was passiert ist

Adobe Commerce und Magento enthalten eine Schwachstelle beim uneingeschränkten Datei-Upload, erfasst unter CVE-2026-48356. Dadurch können Dateien mit einem gefährlichen Typ hochgeladen werden, was zur Ausführung beliebigen Codes im Kontext des aktuellen Benutzers führen kann. Ein Angreifer erhält dadurch unter Umständen erweiterte Zugriffsrechte oder die Kontrolle über das Konto oder die Sitzung eines Opfers.

Die Schwachstelle ist seit dem 14. Juli 2026 öffentlich bekannt. Aktive Angriffe hat die CISA am 27. Oktober 2026 bestätigt: Systeme, die seit der Veröffentlichung nicht aktualisiert wurden, sind jetzt akut gefährdet.

Die Schwachstelle hat einen CVSS-Basiswert von 9,3. Sie wird aktiv ausgenutzt und wurde in den Katalog der CISA Known Exploited Vulnerabilities aufgenommen. Adobe behebt das Problem im Sicherheitsbulletin APSB26-73. Die Sicherheitsfirma Sansec hat Forschungsergebnisse zu verwandten Angriffen auf Magento-Shops veröffentlicht, einschließlich Indikatoren für eine Kompromittierung (unten verlinkt).

Wer betroffen ist

Betroffen sind Betreiber von Adobe-Commerce- und Magento-Shops. Die Quelldaten nennen die genauen betroffenen und korrigierten Versionen nicht. Prüfen Sie das unten verlinkte Adobe-Bulletin APSB26-73, um festzustellen, ob Ihre Version betroffen ist und welche Version die Korrektur enthält.

Da die Schwachstelle in freier Wildbahn ausgenutzt wird, sollte jeder aus dem Internet erreichbare Shop, der das Update noch nicht erhalten hat, als gefährdet gelten.

Was Sie jetzt tun sollten

1. Ermitteln Sie alle Adobe-Commerce- und Magento-Installationen, die Sie betreiben, einschließlich Staging- und Entwicklungskopien, die aus dem Internet erreichbar sind, und notieren Sie deren Versionen.
2. Vergleichen Sie diese Versionen mit den betroffenen und korrigierten Versionen im Adobe-Bulletin APSB26-73.
3. Sichern Sie den Code, das Verzeichnis app/etc mit der Konfiguration und die Datenbank.
4. Versetzen Sie den Shop in den Wartungsmodus und installieren Sie das von Adobe in APSB26-73 bereitgestellte Update oder Patch gemäß den Anweisungen von Adobe für Ihre Installationsmethode (zum Beispiel Composer).
5. Führen Sie bin/magento setup:upgrade aus, kompilieren Sie mit bin/magento setup:di:compile neu und stellen Sie die statischen Inhalte neu bereit, falls Sie im Produktionsmodus laufen. Leeren Sie anschließend den Cache mit bin/magento cache:flush.
6. Deaktivieren Sie den Wartungsmodus und prüfen Sie, ob Storefront, Checkout und Admin-Bereich wie erwartet funktionieren.
7. Falls Sie nicht sofort aktualisieren können, wenden Sie die Gegenmaßnahmen aus dem Adobe-Bulletin an. Ist keine Gegenmaßnahme möglich, sollten Sie erwägen, den Shop bis zur Korrektur offline zu nehmen.

So prüfen Sie, ob Sie betroffen sind

• Prüfen Sie die installierte Version mit bin/magento --version oder in der composer.lock und vergleichen Sie sie mit APSB26-73.
• Da die Schwachstelle aktiv ausgenutzt wird, prüfen Sie auch bereits gepatchte Shops auf Anzeichen einer früheren Kompromittierung. Gleichen Sie Ihre Systeme mit den von Sansec veröffentlichten Indikatoren für eine Kompromittierung ab.
• Suchen Sie in beschreibbaren Verzeichnissen wie pub/media nach unerwarteten Dateien, insbesondere ausführbaren Skripten, sowie im Code nach kürzlich geänderten Dateien.
• Werten Sie die Zugriffsprotokolle des Webservers auf ungewöhnliche Upload-Anfragen und auf Anfragen an unbekannte Dateien in Upload-Verzeichnissen aus.
• Prüfen Sie die Liste der Admin-Benutzer und die letzten CMS-Änderungen auf Einträge, die Sie nicht erkennen.
• Wenn Sie Anzeichen einer Kompromittierung finden, isolieren Sie den Shop, sichern Sie die Protokolle für die Analyse, entfernen Sie die schädlichen Dateien und tauschen Sie nach der Bereinigung die Zugangsdaten für Admin, Datenbank und API aus.

Quellen

• https://nvd.nist.gov/vuln/detail/CVE-2026-48356
• https://www.cisa.gov/known-exploited-vulnerabilities-catalog