Veille sécuritéCMS & e-commerce
P3Critique
Adobe a publié le 13 octobre 2026 le bulletin APSB26-153, qui couvre cette vulnérabilité de neutralisation incorrecte dans un moteur de modèles d’Adobe Commerce. Elle peut permettre l’exécution de code arbitraire dans le contexte de l’utilisateur courant, sans interaction de celui-ci.
Adobe Commerce
IdentifiantCVE-2026-103849
GravitéCritique
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-103849
Analyse technique
Neutralisation incorrecte d’éléments spéciaux dans un moteur de modèles. CVSS 10 selon le candidat NVD.
Impact, versions et correctif
Événement datéRetenu pour la publication du bulletin Adobe APSB26-153 le 2026-10-13; la fiche NVD fournie est datée du même jour.
ImpactExécution de code arbitraire dans le contexte de l’utilisateur courant.
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS10
Publication2026-10-13
Action recommandée
Appliquer le correctif du bulletin APSB26-153 et suivre les recommandations de remédiation d’Adobe.
Sources
Priorisation DFS : P3 · 1 source(s).