Kritische Schwachstelle in Adobe Commerce: Erhöhte Zugriffsrechte möglich (CVE-2026-71362)

Was ist passiert?

Eine kritische Sicherheitslücke (CVE-2026-71362) wurde in Adobe Commerce entdeckt. Diese Schwachstelle, eine sogenannte "Incorrect Authorization" (fehlerhafte Autorisierung), ermöglicht es Angreifern, sich unberechtigt erhöhte Zugriffsrechte zu verschaffen. Dabei ist keine Interaktion von Nutzern erforderlich, um diese Lücke auszunutzen. Angreifer könnten so auf sensible Ressourcen zugreifen.

Wer ist betroffen?

Betroffen sind alle Unternehmen, die Adobe Commerce einsetzen. Da die Schwachstelle eine Erhöhung von Zugriffsrechten ermöglicht, sind insbesondere Installationen gefährdet, die sensible Kundendaten oder geschäftskritische Informationen verwalten. Dazu liegen derzeit keine gesicherten Angaben vor, welche spezifischen Versionen oder Konfigurationen betroffen sind.

Wie kritisch ist es?

Die Schwachstelle wird mit einem CVSS-Score von 9.1 als "kritisch" eingestuft, was auf ein hohes Risiko hinweist. Die Wahrscheinlichkeit, dass diese Lücke innerhalb der nächsten 30 Tage ausgenutzt wird (EPSS), liegt bei 25 %. Obwohl die Schwachstelle derzeit nicht in der CISA KEV-Liste für aktiv ausgenutzte Schwachstellen geführt wird, ist das hohe Potenzial für eine Ausnutzung ernst zu nehmen.

Was ist jetzt zu tun?

Unternehmen, die Adobe Commerce nutzen, sollten umgehend die offiziellen Sicherheitshinweise von Adobe prüfen. Es wird dringend empfohlen, verfügbare Patches oder Updates schnellstmöglich einzuspielen, sobald diese veröffentlicht werden. Bis dahin sollten Sie die Zugriffsrechte auf Ihr Adobe Commerce System überprüfen und unnötige Berechtigungen minimieren. Dazu liegen derzeit keine gesicherten Angaben vor, welche konkreten Massnahmen über das Einspielen von Patches hinaus empfohlen werden.

Quellen: NVD (CVE-2026-71362), CISA KEV, FIRST EPSS. Automatisch erstellt, redaktionell geprüft.