Onderzoekers waarschuwen voor snelle exploitatie van een kritieke kwetsbaarheid in Adobe Commerce en Magento, met een CVSS-score van 10.0.
Onderzoekers verwachten dat aanvallers op korte termijn misbruik zullen maken van een kritieke kwetsbaarheid in de webshopsoftware Adobe Commerce en Magento. Het beveiligingslek, geregistreerd als CVE-2026-103849, maakt het mogelijk voor ongeauthenticeerde aanvallers om willekeurige code uit te voeren op de server van de webshop.
De kwetsbaarheid heeft een maximale CVSS-impactscore van 10.0, wat de ernst onderstreept. Adobe bracht op 13 oktober beveiligingsupdates uit om dit probleem te verhelpen. Naar schatting draaien meer dan honderdduizend webwinkels op Magento en Adobe Commerce, waarbij Adobe Commerce vooral door grote webshops wordt gebruikt.
Cybersecuritybedrijf Sansec waarschuwt voor grootschalige aanvallen die spoedig kunnen volgen. Ook het Nationaal Cyber Security Centrum heeft een waarschuwing afgegeven en adviseert om de updates van Adobe zo snel mogelijk te installeren. Indien niet verholpen, kunnen aanvallers de webshop overnemen, gegevens wijzigen of verwijderen, schadelijke code uitvoeren en toegang krijgen tot gevoelige informatie zoals klant- en betaalgegevens.
