非影资讯
P非影 English
面向安全从业者的中英双语安全研究与漏洞情报精选。

[CVE-2026-75650] StyleSmuggler：Adobe Commerce 与 Magento 的隐藏漏洞

netspi.com | 漏洞 | CVE-2026-75650 | #rce | #template-injection | #magento | #adobe-commerce | #in-the-wild | #patch-now | #cve-2026-75650

摘要

Adobe 披露 CVE-2026-75650（CVSS 10.0）：攻击者可通过 Magento 邮件模板引擎注入 PHP 实现预认证 RCE，早在 9 月 4 日已有在野利用并部署 Rust 后门与 PHP Webshell，CISA 已列入 KEV，需紧急应用 VULN-39341 Composer 热修复。
CVE
CVE-2026-75650
发布时间
收录时间

原文 ↗

相关内容

漏洞 · netspi.com
CVE-2026-63030 与 CVE-2026-60137：WordPress 核心预认证漏洞链
WordPress Core「wp2shell」漏洞链由 REST API 路由混淆（CVE-2026-63030）与 WP_Query SQL 注入（CVE-2026-60137）组合而成，可实现未认证 RCE 并完全接管站点，已在野利用且 PoC 公开，需立即确认补丁已实际生效。
漏洞 · netspi.com
CVE-2026-41940 cPanel & WHM 认证绕过概览与利用
cPanel & WHM 与 WP Squared 存在认证绕过漏洞 CVE-2026-41940（CVSS 9.8）：攻击者可向服务端会话文件注入任意值绕过全部凭据校验获取 root 级权限，补丁发布前已在野利用且 PoC 公开，需立即升级修复版本。
公告 · aikido.dev
StyleSmuggler 修复方案：为 Magento 与 Adobe Commerce RCE 打补丁
StyleSmuggler 零日：Magento Open Source 与 Adobe Commerce 全版本遭未授权 RCE，自 9 月 4 日起被活跃利用、Adobe 尚无补丁；Aikido 已提供免升级的替换式修复。
漏洞 · netspi.com
Splunk Enterprise 未认证任意文件操作/RCE（CVE-2026-20253）
Splunk Enterprise 10.0.x/10.2.x 分支存在 CVE-2026-20253（CVSS 9.8）：PostgreSQL sidecar 服务端点完全缺失认证（CWE-306），可被用于任意文件创建/截断，并通过 lo_export 链成 RCE；已有公开 PoC，需尽快升级至 10.0.7 或 10.2.4。
漏洞 · netspi.com
CVE-2026-9082 Drupal 核心 PostgreSQL SQL 注入概览与利用
Drupal Core 曝出 CVE-2026-9082（CVSS 9.8）：使用 PostgreSQL 后端的部署可被未认证攻击者通过构造的 JSON:API 或搜索查询执行任意 SQL，导致数据库全面失陷甚至 RCE，需立即升级并限制数据库权限。
漏洞 · netspi.com
CVE-2026-0300 Palo Alto Networks PAN-OS 缓冲区溢出概览与利用
Palo Alto Networks 披露 PAN-OS 零日漏洞 CVE-2026-0300：User-ID Authentication Portal（Captive Portal）存在预认证缓冲区溢出，未认证攻击者可获取 root 权限 RCE，已在野利用；补丁发布前需立即收紧门户暴露面并加强日志监测。
返回