--- adresse: "https://qvestcon.com/dora-update-markus-junge/adobe-commerce-magento-luecke-wird-ausgenutzt_1599dfb7/" titel: "Adobe Commerce und Magento: Lücke wird…" beschreibung: "Die Schwachstelle CVE-2026-48356 in Adobe Commerce und Magento Open Source wird aktiv ausgenutzt. Die US-Behörde…" sprache: "de-DE" stand: "2026-11-06" --- Qvestcon News # Adobe Commerce und Magento: Lücke wird ausgenutzt Die Schwachstelle CVE-2026-48356 in Adobe Commerce und Magento Open Source wird aktiv ausgenutzt. Die US-Behörde CISA führt sie seit dem 27. Oktober 2026 als ausgenutzt. Der Schweregrad (CVSS) liegt bei 9,3. Angreifer benötigen keine eigenen Zugangsdaten. Ein Opfer muss lediglich eine präparierte Adresse aufrufen oder mit einer kom­pro­mit­tier­ten Webseite interagieren. Ursache ist ein unzureichend ein­ge­schränk­ter Upload gefährlicher Dateitypen. Betroffen sind laut Adobe-Bulletin APSB26-73 auch die Erweiterungen Adobe Commerce B2B und Adobe Commerce Events. Korrigierte Versionen mit dem Zusatz „2026-jul“ stehen seit Juli bereit. Für die Praxis in Banken und Versicherern bietet sich diese Reihenfolge an: Erstens alle Shop- und Por­ta­lin­stal­la­tio­nen erfassen, auch die bei Dienst­leis­tern und Toch­ter­ge­sell­schaf­ten. Zweitens den Patchstand je Installation gegen das Bulletin abgleichen und B2B- sowie Events-Erweiterungen einbeziehen. Drittens fehlende Updates vorrangig einspielen und die Umsetzung im Ände­rungs­pro­to­koll festhalten. Umgesetzt ist die Maßnahme, wenn jede Installation einen doku­men­tier­ten, korrigierten Stand hat. [Cyber](https://qvestcon.com/news/cyber/)06.11.2026 Die Schwachstelle CVE-2026-48356 in Adobe Commerce und Magento Open Source wird aktiv ausgenutzt. Die US-Behörde CISA führt sie seit dem 27. Oktober 2026 als ausgenutzt. Der Schweregrad (CVSS) liegt bei 9,3. Angreifer benötigen keine eigenen Zugangsdaten. Ein Opfer muss lediglich eine präparierte Adresse aufrufen oder mit einer kom­pro­mit­tier­ten Webseite interagieren. Ursache ist ein unzureichend ein­ge­schränk­ter Upload gefährlicher Dateitypen. Betroffen sind laut Adobe-Bulletin APSB26-73 auch die Erweiterungen Adobe Commerce B2B und Adobe Commerce Events. Korrigierte Versionen mit dem Zusatz „2026-jul“ stehen seit Juli bereit. Für die Praxis in Banken und Versicherern bietet sich diese Reihenfolge an: Erstens alle Shop- und Por­ta­lin­stal­la­tio­nen erfassen, auch die bei Dienst­leis­tern und Toch­ter­ge­sell­schaf­ten. Zweitens den Patchstand je Installation gegen das Bulletin abgleichen und B2B- sowie Events-Erweiterungen einbeziehen. Drittens fehlende Updates vorrangig einspielen und die Umsetzung im Ände­rungs­pro­to­koll festhalten. Umgesetzt ist die Maßnahme, wenn jede Installation einen doku­men­tier­ten, korrigierten Stand hat. - [#ITSicherheit](https://qvestcon.com/stichwoerter/i-j/#itsicherheit) - [#Patch­ma­nage­ment](https://qvestcon.com/stichwoerter/p-r/#patchmanagement) - [#Banken](https://qvestcon.com/stichwoerter/b/#banken) - [#Versicherer](https://qvestcon.com/stichwoerter/v-z/#versicherer) - [#Finanz­dienst­leis­ter](https://qvestcon.com/stichwoerter/f-h/#finanzdienstleister) - [#Prü­fungs­pla­nung](https://qvestcon.com/stichwoerter/p-r/#pruefungsplanung) - [#Qvestcon](https://qvestcon.com/stichwoerter/p-r/#qvestcon) - [#MarkusJunge](https://qvestcon.com/stichwoerter/m-o/#markusjunge) [Ori­gi­nal­quelle: Security-Insider →](https://www.security-insider.de/cve-2026-48356-adobe-commerce-magento-aktiv-ausgenutzt-a-f680c6736221324322c917917932e43c/?cmp=nl-dd8677e7-3d55-4684-9757-84c3e76ddfb1&uuid=A3B680B6-862E-4C0F-9B9B-F6448A5D7486) ### Teilen - [LinkedIn](https://www.linkedin.com/feed/?shareActive=true&text=Adobe%20Commerce%20und%20Magento%3A%20L%C3%BCcke%20wird%20ausgenutzt%0A%0ADie%20Schwachstelle%20CVE-2026-48356%20in%20Adobe%20Commerce%20und%20Magento%20Open%20Source%20wird%20aktiv%20ausgenutzt.%20Die%20US-Beh%C3%B6rde%20CISA%20f%C3%BChrt%20sie%20seit%20dem%2027.%20Oktober%202026%20als%20ausgenutzt.%20Der%20Schweregrad%20%28CVSS%29%20liegt%20bei%209%2C3.%20Angreifer%20ben%C3%B6tigen%20keine%20eigenen%20Zugangsdaten.%20Ein%20Opfer%20muss%20lediglich%20eine%20pr%C3%A4parierte%20Adresse%20aufrufen%20oder%20mit%20einer%20kompromittierten%20Webseite%20interagieren.%20Ursache%20ist%20ein%20unzureichend%20eingeschr%C3%A4nkter%20Upload%20gef%C3%A4hrlicher%20Dateitypen.%20Betroffen%20sind%20laut%20Adobe-Bulletin%20APSB26-73%20auch%20die%20Erweiterungen%20Adobe%20Commerce%20B2B%20und%20Adobe%20Commerce%20Events.%20Korrigierte%20Versionen%20mit%20dem%20Zusatz%20%E2%80%9E2026-jul%E2%80%9C%20stehen%20seit%20Juli%20bereit.%0A%0AQuelle%3A%20Security-Insider%2C%20https%3A%2F%2Fwww.security-insider.de%2Fcve-2026-48356-adobe-commerce-magento-aktiv-ausgenutzt-a-f680c6736221324322c917917932e43c%2F%3Fcmp%3Dnl-dd8677e7-3d55-4684-9757-84c3e76ddfb1%26uuid%3DA3B680B6-862E-4C0F-9B9B-F6448A5D7486%0A%0AEinordnung%20von%20Markus%20Junge%2C%20Qvestcon%3A%20https%3A%2F%2Fqvestcon.com%2Fdora-update-markus-junge%2Fadobe-commerce-magento-luecke-wird-ausgenutzt_1599dfb7%2F) - [X](https://twitter.com/intent/tweet?text=Adobe%20Commerce%20und%20Magento%3A%20L%C3%BCcke%20wird%20ausgenutzt%20%28Markus%20Junge%2C%20Qvestcon%29&url=https%3A%2F%2Fqvestcon.com%2Fdora-update-markus-junge%2Fadobe-commerce-magento-luecke-wird-ausgenutzt_1599dfb7%2F) - [Facebook](https://www.facebook.com/sharer/sharer.php?u=https%3A%2F%2Fqvestcon.com%2Fdora-update-markus-junge%2Fadobe-commerce-magento-luecke-wird-ausgenutzt_1599dfb7%2F) - [WhatsApp](https://wa.me/?text=Adobe%20Commerce%20und%20Magento%3A%20L%C3%BCcke%20wird%20ausgenutzt%0A%0ADie%20Schwachstelle%20CVE-2026-48356%20in%20Adobe%20Commerce%20und%20Magento%20Open%20Source%20wird%20aktiv%20ausgenutzt.%20Die%20US-Beh%C3%B6rde%20CISA%20f%C3%BChrt%20sie%20seit%20dem%2027.%20Oktober%202026%20als%20ausgenutzt.%20Der%20Schweregrad%20%28CVSS%29%20liegt%20bei%209%2C3.%20Angreifer%20ben%C3%B6tigen%20keine%20eigenen%20Zugangsdaten.%20Ein%20Opfer%20muss%20lediglich%20eine%20pr%C3%A4parierte%20Adresse%20aufrufen%20oder%20mit%20einer%20kompromittierten%20Webseite%20interagieren.%20Ursache%20ist%20ein%20unzureichend%20eingeschr%C3%A4nkter%20Upload%20gef%C3%A4hrlicher%20Dateitypen.%20Betroffen%20sind%20laut%20Adobe-Bulletin%20APSB26-73%20auch%20die%20Erweiterungen%20Adobe%20Commerce%20B2B%20und%20Adobe%20Commerce%20Events.%20Korrigierte%20Versionen%20mit%20dem%20Zusatz%20%E2%80%9E2026-jul%E2%80%9C%20stehen%20seit%20Juli%20bereit.%0A%0AQuelle%3A%20Security-Insider%2C%20https%3A%2F%2Fwww.security-insider.de%2Fcve-2026-48356-adobe-commerce-magento-aktiv-ausgenutzt-a-f680c6736221324322c917917932e43c%2F%3Fcmp%3Dnl-dd8677e7-3d55-4684-9757-84c3e76ddfb1%26uuid%3DA3B680B6-862E-4C0F-9B9B-F6448A5D7486%0A%0AEinordnung%20von%20Markus%20Junge%2C%20Qvestcon%3A%20https%3A%2F%2Fqvestcon.com%2Fdora-update-markus-junge%2Fadobe-commerce-magento-luecke-wird-ausgenutzt_1599dfb7%2F) Diese Einordnung bezieht sich auf die verlinkte Ori­gi­nal­quelle. Sie ist keine Rechts­be­ra­tung im Einzelfall. [Kostenloses Erstgespräch anfragen →](https://qvestcon.com/kontakt/?von=News%3A%20Adobe%20Commerce%20und%20Magento%3A%20L%C3%BCcke%20wird%20ausgenutzt#erstgespraech) [Weitere Meldungen in Cyber](https://qvestcon.com/news/cyber/) · [alle Qvestcon-News](https://qvestcon.com/news/)