Veille sécuritéCMS & e-commerce
P3Élevée
Adobe a publié le 13 octobre 2026 le bulletin APSB26-153, qui couvre cette vulnérabilité d’autorisation incorrecte dans Adobe Commerce. Elle pourrait permettre de contourner des mesures de sécurité et d’obtenir un accès non autorisé en lecture et un accès limité en écriture.
Adobe Commerce
IdentifiantCVE-2026-92910
GravitéÉlevée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-92910
Analyse technique
Autorisation incorrecte. CVSS 7.2 selon le candidat NVD.
Impact, versions et correctif
Événement datéRetenu pour la publication du bulletin Adobe APSB26-153 le 2026-10-13; la fiche NVD fournie est datée du même jour.
ImpactContournement de mesures de sécurité et accès non autorisé en lecture et en écriture limitée.
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS7.2
Publication2026-10-13
Action recommandée
Appliquer le correctif du bulletin APSB26-153 et suivre les recommandations de remédiation d’Adobe.
Sources
Priorisation DFS : P3 · 1 source(s).