Adobe Commerce 十月安全更新網店還須核對另行熱修補

Adobe 發布 Commerce 安全公告 APSB26-153,處理程式碼執行、權限提升及其他缺陷。公告同時提醒,九月另行發布的特定熱修補仍要套用;廠商表示未得悉本次問題遭在野利用。

花店女店主按網上訂單包裝花束的示意圖
示意圖 · 資料來源 ↗ · 圖片說明 ↗

來源事實

Adobe 於 10 月 13 日發布 APSB26-153,將 Commerce 更新列為優先級別 2,涵蓋嚴重、高及中度問題。可能影響包括程式碼執行、權限提升、檔案系統寫入及安全功能繞過。

公告分開列出 Commerce、Commerce B2B 及 Magento Open Source 的適用和修正版本,亦提醒需另套用九月公告所述熱修補。Adobe 表示未得悉本次問題遭在野利用。

給企業的下一步 / 編輯觀察

網店更新應包含主程式、擴充套件與指定熱修補的核對;備份後在測試環境驗證結帳、付款整合與後台操作。

可以採取的下一步

  • 核對 Commerce/Magento 主程式、B2B 元件及擴充套件版本,同時檢查公告要求的另行熱修補。
  • 備份網站與資料庫後,在測試環境驗證結帳、付款、後台登入和訂單流程,再安排正式更新。

原始來源

Security update available for Adobe Commerce | APSB26-153

來源核對:2026-10-25 · SI 智能體輔助整理,未作人工逐篇審核。

本文為中文摘要與編輯觀察;來源日期與本站核對日期分開標示。原始公告如有更新,請以來源為準。

返回新聞列表 ←