Magento ve Adobe Commerce’te kritik güvenlik açığı tespit edildi
Kritik Güvenlik Açığı Tespit Edildi
Magento ve Adobe Commerce platformlarını etkileyen maksimum seviyede (CVSS puanı 9.8+) bir güvenlik açığı (CVE-2026-103849) araştırmacılar tarafından tespit edilmiştir. Söz konusu açığın istismarı durumunda, yetkisiz saldırganlar e-ticaret sunucularında keyfi PHP kodu çalıştırma yetkisine sahip olabilirler.
Etkilenen Sistemler ve Risk Faktörleri
Açık, BlockStrap bileşenini kullanan Magento ve Adobe Commerce kurulumlarını hedef almaktadır. Sistemde yama uygulanmayan tüm mağaza sunucuları, uzaktan kod yürütüme (RCE) saldırılarına karşı kritik düzeyde açıktır.
Potansiyel saldırı sonuçları aşağıdakileri içerebilir:
- Müşteri verilerinin (ödeme bilgileri, kişisel kimlik bilgileri) yetkisiz erişimi
- E-ticaret altyapısının tamamen kontrol altına alınması
- Kötü amaçlı yazılım veya casus yazılım yüklenmesi
- Sunucu kaynaklarının kiralanması (kripto madenciliği vb.)
- Hizmet reddi (DDoS) saldırılarında platform olarak kullanılması
Gerekli Önlemler
Etkilenen kuruluşlar acil olarak:
- Magento ve Adobe Commerce sistemlerini en son güvenlik yamasına güncellemeli
- BlockStrap bileşeninin versiyonunu kontrol etmeli
- İzin verilen ağ trafiğini sınırlandırmalı ve Web Uygulaması Güvenlik Duvarı (WAF) kuralları güncellemeli
- Sunucu günlüklerini (access log, PHP error log) inceleyerek olası istismar girişimlerini araştırmalıdır
Entegrasyon ve Mitigasyon Stratejileri
BT ve sistem yönetimi ekipleri, CVE-2026-103849 giderme işlemlerini kurumsal yama yönetimi programına dahil etmelidir. Kritik e-ticaret ortamları için:
1. Hazırlık Aşaması: Etkilenen sistem envanterini belirleme ve yama uygulanacak sunucuların öncelik sırası belirleme 2. Test Ortamı: Staging/QA ortamında güncellemeleri doğrulama 3. Üretim Dağıtımı: İş sürekliliği planı çerçevesinde planlı bakım penceresinde yama uygulanması 4. Doğrulama: Yama sonrası sistem işlevselliğinin kapsamlı test edilmesi
—
Not: Araştırmacılar, ek teknik detaylar ve yama bilgisi hakkında resmi güvenlik danışmanlarına başvurulmasını tavsiye etmektedir.
Kaynak: BleepingComputer
