Veille sécuritéCMS & e-commerce
P3Critique
Adobe a publié le 13 octobre 2026 le bulletin APSB26-153, qui couvre cette vulnérabilité de validation incorrecte des entrées dans Adobe Commerce. Un attaquant disposant de privilèges élevés peut l’exploiter pour exécuter du code arbitraire, sans interaction de la victime.
Adobe Commerce
IdentifiantCVE-2026-92464
GravitéCritique
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-92464
Analyse technique
Validation incorrecte des entrées. CVSS 9.1 selon le candidat NVD.
Impact, versions et correctif
Événement datéRetenu pour la publication du bulletin Adobe APSB26-153 le 2026-10-13; la fiche NVD fournie est datée du même jour.
ImpactExécution de code arbitraire par un attaquant disposant de privilèges élevés.
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS9.1
Publication2026-10-13
Action recommandée
Appliquer le correctif du bulletin APSB26-153 et suivre les recommandations de remédiation d’Adobe.
Sources
Priorisation DFS : P3 · 1 source(s).