🔍 CVE-2026-77108

7.5
CVSS Score
HIGH
2026-09-08
2026-09-11 21:17
✅ 완료

🇰🇷 한글 설명

Adobe Commerce에서 권한 부여 오류로 인해 발생하는 취약점입니다. 공격자가 이를 악용하면 권한을 상승시켜 민감한 정보에 접근할 수 있습니다. 이 취약점은 사용자 상호작용 없이도 공격이 가능합니다.

💡 쉬운 설명

로그인 권한이 낮은 사용자가 시스템의 관리자 권한을 몰래 획득할 수 있는 보안 결함입니다. 해커가 별도의 조작 없이도 중요한 데이터를 훔쳐갈 수 있어 위험합니다.

🇺🇸 원문 (English)

Adobe Commerce is affected by an Incorrect Authorization vulnerability that could result in privilege escalation. An attacker could leverage this vulnerability to gain elevated access to sensitive information. Exploitation of this issue does not require user interaction.

📍 영향받는 시스템

Adobe Commerce (버전 미지정)

⚔️ 공격 벡터

사용자 상호작용이 필요 없는 원격 권한 상승 공격

🛡️ 대응 방법

Adobe에서 제공하는 최신 보안 패치를 즉시 적용하십시오.

🔧 검증 코드

출력된 Adobe Commerce 버전을 확인하여 해당 취약점이 해결된 보안 업데이트 버전인지 대조하십시오.

Shell / Script
php bin/magento --version

📊 CVSS Vector String

CVSS Vector
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

💻 영향받는 소프트웨어

Adobe Commerce