کمیته رکن چهارم– شرکت امنیتی Sansec درباره نقص BlockStrap در Magento و Adobe Commerce هشدار داده است؛ آسیب‌پذیری‌ای که می‌تواند بدون ورود مهاجم به حساب، اجرای کد روی سرور فروشگاه اینترنتی را ممکن کند.
به گزارش کمیته رکن چهارم، نقص CVE-2026-103849 در اطلاعیه ۱۳ اکتبر ۲۰۲۶ ادوبی بحرانی و با امتیاز ۱۰ از ۱۰ ارزیابی شده است. مشکل به پردازش ناامن داده در موتور قالب، از جمله قالب‌های ایمیل فروشگاه، مربوط می‌شود.
در این حالت، محتوای تحت کنترل مهاجم می‌تواند هنگام پردازش دوباره قالب، به‌جای داده معمولی به‌صورت دستور تفسیر شود. اجرای موفق کد روی سرور، اطلاعات و عملکرد فروشگاه را در معرض خطر قرار می‌دهد.
نسخه‌های سپتامبر و قدیمی‌تر شاخه‌های ذکرشده در هشدار ادوبی، از جمله Magento و Adobe Commerce تا ۲.۴.۹ و Commerce B2B تا ۱.۵.۳، مشمول اصلاحیه هستند. شماره اصلی نسخه به‌تنهایی نصب‌شدن وصله اکتبر را نشان نمی‌دهد.
Sansec در گزارش ۱۵ اکتبر گفته هنوز حمله‌ای با BlockStrap در فروشگاه‌های واقعی ندیده، اما چند مسیر حمله را بازسازی کرده و درباره احتمال آغاز حملات هشدار داده است.
ادوبی نصب به‌روزرسانی متناسب با شاخه محصول را توصیه کرده است. Sansec تأکید می‌کند بسته ۲۰۲۶-oct یا وصله مستقل ادوبی باید اعمال شود و اصلاحیه قبلی StyleSmuggler نیز باقی بماند؛ این دو، اصلاحیه‌های جداگانه‌اند.
منبع: BleepingComputer
