Veille sécuritéCMS & e-commerce
P3Élevée
Adobe a publié le 13 octobre 2026 le bulletin APSB26-153, qui couvre cette vulnérabilité d’autorisation incorrecte dans Adobe Commerce. Elle pourrait permettre à un attaquant peu privilégié de contourner des mesures de sécurité et d’obtenir un accès non autorisé en lecture et en écriture.
Adobe Commerce
IdentifiantCVE-2026-92908
GravitéÉlevée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-92908
Analyse technique
Autorisation incorrecte. CVSS 8.3 selon le candidat NVD.
Impact, versions et correctif
Événement datéRetenu pour la publication du bulletin Adobe APSB26-153 le 2026-10-13; la fiche NVD fournie est datée du même jour.
ImpactContournement de mesures de sécurité, accès non autorisé en lecture et en écriture et perturbation limitée de la disponibilité.
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS8.3
Publication2026-10-13
Action recommandée
Appliquer le correctif du bulletin APSB26-153 et suivre les recommandations de remédiation d’Adobe.
Sources
Priorisation DFS : P3 · 1 source(s).