Falhas em WSO2 e Adobe Commerce são Exploradas em Ataques e Incluídas no Catálogo de Vulnerabilidades
Recentemente, a Agência de Segurança Cibernética e de Infraestrutura dos EUA (CISA) adicionou duas falhas críticas de segurança, que afetam o WSO2 e o Adobe Commerce, ao seu catálogo de Vulnerabilidades Conhecidas Exploradas (KEV). Esta decisão foi baseada em evidências de exploração ativa dessas vulnerabilidades.
A falha identificada como CVE-2026-5430, com uma pontuação de 9,8 no sistema de classificação de vulnerabilidades, é uma vulnerabilidade de travessia de diretório presente no WSO2. Ela permite o upload irrestrito de arquivos, o que pode levar à execução remota de código. Já a CVE-2026-71362, com pontuação de 9,1, afeta o Adobe Commerce e o Magento, permitindo que invasores obtenham acesso elevado a recursos sensíveis sem interação do usuário.
O CVE-2026-5430 começou a ser explorado em honeypots desde 13 de setembro de 2026, conforme relatado pela watchTowr. Em relação ao CVE-2026-71362, a Sansec detectou e bloqueou tentativas de exploração em agosto de 2026. A empresa de segurança de comércio eletrônico destacou que essa falha permite que invasores mudem a sessão de um cliente para outra conta, acessando dados privados.
As agências do Ramo Executivo Civil Federal (FCEB) foram aconselhadas a aplicar correções para ambas as vulnerabilidades até 27 de setembro de 2026, a fim de proteger suas redes contra ameaças ativas. Até o momento, a Adobe ainda não atualizou seu comunicado para confirmar o status de exploração.
Fonte:https://thehackernews.com/2026/09/wso2-and-adobe-commerce-flaws-exploited.html
