Adobe Commerce 十月安全更新网店还须核对另行热修补

Adobe 发布 Commerce 安全公告 APSB26-153,处理程式码执行、权限提升及其他缺陷。公告同时提醒,九月另行发布的特定热修补仍要套用;厂商表示未得悉本次问题遭在野利用。

花店女店主按网上订单包装花束的示意图
示意图 · 资料来源 ↗ · 图片说明 ↗

来源事实

Adobe 于 10 月 13 日发布 APSB26-153,将 Commerce 更新列为优先级别 2,涵盖严重、高及中度问题。可能影响包括程式码执行、权限提升、档案系统写入及安全功能绕过。

公告分开列出 Commerce、Commerce B2B 及 Magento Open Source 的适用和修正版本,亦提醒需另套用九月公告所述热修补。Adobe 表示未得悉本次问题遭在野利用。

给企业的下一步 / 编辑观察

网店更新应包含主程式、扩充套件与指定热修补的核对;备份后在测试环境验证结帐、付款整合与后台操作。

可以采取的下一步

  • 核对 Commerce/Magento 主程式、B2B 元件及扩充套件版本,同时检查公告要求的另行热修补。
  • 备份网站与资料库后,在测试环境验证结帐、付款、后台登入和订单流程,再安排正式更新。

原始来源

Security update available for Adobe Commerce | APSB26-153

来源核对:2026-10-25 · SI 智能体辅助整理,未作人工逐篇审核。

本文为中文摘要与编辑观察;来源日期与本站核对日期分开标示。原始公告如有更新,请以来源为准。

返回新闻列表 ←