Magento ve Adobe Commerce'da Kritik Güvenlik Açığı Tespit Edildi

Son günlerde, Magento ve Adobe Commerce platformlarında kritik bir güvenlik açığı tespit edildi. CVE-2026-103849 olarak adlandırılan bu açık, siber saldırganların mağaza sunucularında rastgele PHP kodu çalıştırmasına olanak tanıyabilir. E-ticaret güvenlik firması Sansec, bu açığın kötüye kullanımına yönelik henüz bir saldırı gözlemlenmediğini belirtse de, tehdit aktörlerinin açığı istismar etme yollarını bulmasının beklendiğini vurguladı.

Açığın Etkilediği Versiyonlar

Bu güvenlik açığı, Adobe Commerce ve Magento Open Source'un Eylül ayındaki sürümlerini etkilemektedir. Özellikle 2.4.9 sürümüne kadar olan Magento ve 1.5.3 sürümüne kadar olan Adobe Commerce B2B versiyonları risk altındadır. Sansec, bu açığın karmaşık bir saldırı yolu olduğunu, ancak yapay zeka destekli araçlar kullanarak açığın istismar edilebileceğini ifade etti.

Adobe'nin Açıklaması ve Önlemler

Adobe, 13 Ekim tarihinde yayınladığı bültende bu açığı, bir şablon motorunda özel unsurların yanlış bir şekilde nötralize edilmesi olarak tanımladı. Açık, saldırganların kontrolündeki içeriğin, bir e-posta şablonunda yeniden işlenmesine ve kök seviyede çalıştırılmasına olanak tanıyor. Sansec, bu açığın, önceki StyleSmuggler açığının kapatılması sırasında bırakılan bir boşluktan kaynaklandığını belirtti.

Güvenlik Önlemleri ve Tavsiyeler

Sansec, yalnızca basit bir Composer kurulumunun bu riski ortadan kaldırmadığını ve web sitesi yöneticilerinin 2026 Ekim sürümünü veya Adobe'nin izole yamanmasını uygulamaları gerektiğini açıkladı. Ayrıca, BlockStrap ve StyleSmuggler'ın ayrı düzeltmeler olduğunu, bu nedenle her iki güvenlik yamalarının da uygulanması gerektiğini vurguladı. Eylül ayındaki VULN-39341 yamanızın da yerinde kalması gerektiği belirtildi.

Son Durum ve Beklentiler

Sansec, kitlesel saldırı dalgaları tespit ettiğinde güncellemeler sağlayacağını, bu tür saldırıların yakın zamanda gerçekleşmesini beklediklerini ifade etti. Geçerli kimlik bilgilerine sahip saldırganların eylemlerinin yalnızca %37'sinin engellendiği göz önüne alındığında, bu durumun ciddiyeti daha da artıyor. Blue Report 2026, müşteri üretim ortamlarında yapılan 338 milyon simülasyon ile savunma tekniklerini ölçmektedir.

Sonuç olarak, Magento ve Adobe Commerce kullanıcılarının bu güvenlik açığına karşı dikkatli olmaları ve gerekli önlemleri almaları büyük önem taşıyor. Açığın hızlı bir şekilde istismar edilmesi muhtemel görünüyor ve kullanıcıların sistemlerini güncel tutmaları kritik bir gereklilik haline geliyor.