Descripción
Adobe Commerce y Magento Open Source contienen una vulnerabilidad de validación incorrecta de la entrada que podría permitir a un atacante tomar el control de cuentas de clientes a través de la REST API de Commerce.
Acción recomendada
Aplicar las mitigaciones del fabricante y, en servicios en la nube, seguir las recomendaciones de seguridad del proveedor; si no hay mitigaciones disponibles, discontinuar el uso del producto.
Referencia de CISA para agencias federales de EE. UU.: BOD 22-01.
Referencias
- Aviso de experienceleague.adobe.com experienceleague.adobe.com/en/docs/experience-cloud-kcs/kbarticles/ka…
- Ficha en NVD (NIST) nvd.nist.gov/vuln/detail/CVE-2025-54236
Ver el texto original en inglés (CISA)
Adobe Commerce and Magento Improper Input Validation Vulnerability
Adobe Commerce and Magento Open Source contain an improper input validation vulnerability that could allow an attacker to take over customer accounts through the Commerce REST API.
Required action: Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Notes: https://experienceleague.adobe.com/en/docs/experience-cloud-kcs/kbarticles/ka-27397 ; https://nvd.nist.gov/vuln/detail/CVE-2025-54236
Otras vulnerabilidades de Adobe en el catálogo
- CVE-2026-71362 Vulnerabilidad de autorización incorrecta en Adobe Commerce and Magento Alta 24-09-2026
- CVE-2026-75650 Vulnerabilidad de neutralización incorrecta de elementos especiales usados en un motor de plantillas en Adobe Commerce and Magento Alta 08-09-2026
- CVE-2026-48282 Vulnerabilidad de recorrido de directorios en Adobe ColdFusion Alta 07-07-2026
- CVE-2009-3459 Vulnerabilidad de desbordamiento de búfer en el heap en Adobe Acrobat and Reader Alta 20-05-2026
- CVE-2026-34621 Vulnerabilidad de contaminación de prototipos (prototype pollution) en Adobe Acrobat and Reader Alta 13-04-2026