CVE-2026-95631 : exécution de code arbitraire dans Adobe Commerce

Veille sécuritéCMS & e-commerce

P3Élevée

Adobe Commerce présente une vulnérabilité de validation incorrecte des entrées pouvant permettre l’exécution de code arbitraire avec les privilèges de l’utilisateur courant. L’exploitation nécessite des privilèges élevés, mais aucune interaction de l’utilisateur n’est requise.

IdentifiantCVE-2026-95631

GravitéÉlevée

Exploitationnon connue / non déterminée

CorrectifNon précisé dans les sources

Source : NVD — CVE-2026-95631

Analyse technique

La fiche fournie qualifie la faille d’Improper Input Validation et indique une exécution de code arbitraire dans le contexte de l’utilisateur courant. Les versions affectées et le correctif ne sont pas précisés dans les éléments fournis.

Impact, versions et correctif

Événement datéLa publication de la fiche NVD est datée du 2026-10-13T19:21:44.693Z, soit pendant la période demandée en fuseau +02:00. L’événement retenu est la publication de la fiche, et non une modification administrative ultérieure.

ImpactUn attaquant disposant de privilèges élevés pourrait exécuter du code arbitraire dans le contexte de l’utilisateur courant.

Exploitation activenon connue / non déterminée

PoC publicinconnu

CVSS8.7

Publication2026-10-13T19:21:44.693Z

Mise à jour2026-10-13T19:27:28.620Z

Action recommandée

Évaluer l’exposition des instances Adobe Commerce et appliquer les correctifs éditeur dès leur disponibilité. Les éléments fournis ne précisent ni version corrigée ni mesure de contournement.

Sources

NVD — CVE-2026-95631

Priorisation DFS : P3 · 1 source(s).