Používáte Magento? Zkontrolujte svůj e-shop co nejdříve

Adobe vydalo 7. září mimořádnou bezpečnostní opravu pro Magento Open Source a Adobe Commerce. Důvodem je chyba označená jako CVE-2026-75650, která má nejvyšší možné skóre závažnosti 10 z 10 a podle Adobe se již používá při útocích na e-shopy.

Co může útočník udělat?

Problém je vážný zejména proto, že útočník nepotřebuje znát heslo ani se přihlásit do administrace. Přes tuto chybu může na e-shopu spustit vlastní kód a získat přístup k dalším částem systému.

Pro majitele e-shopu to může znamenat ohrožení údajů, napojených služeb nebo přístupových údajů. Adobe proto tuto opravu zařadilo mezi nejvyšší priority a doporučuje jednat okamžitě.

Koho se problém týká?

Chyba zasahuje Magento Open Source i Adobe Commerce, včetně několika aktuálně používaných verzí. Adobe mezi zasaženými uvádí Magento Open Source ve větvích 2.4.6 až 2.4.9 a Adobe Commerce od 2.4.4 až po 2.4.9, včetně dřívějších verzí v těchto větvích.

Pokud si tedy e-shop na Magentu nespravujete sami, nejjednodušší krok je co nejdříve kontaktovat vývojáře nebo agenturu, která se o něj stará, a ověřit si, zda již byla bezpečnostní oprava nasazena.

Magento patří mezi robustní e-commerce platformy, které si firmy často vybírají pro větší flexibilitu a kontrolu nad vlastním řešením. U takového systému je však pravidelná údržba a aktualizace e-shopu mimořádně důležitá, což aktuální bezpečnostní chyba jen podtrhuje.

Samotná aktualizace nestačí

Adobe vydalo pro zasažené verze speciální opravu a doporučuje následně ověřit, zda byla skutečně aplikována. Tím však doporučené kroky nekončí.

Adobe zároveň žádá vyměnit šifrovací klíč a přístupové údaje, které s ním mohly souviset. Jde například o hesla administrátorů, integrační tokeny, přístupy k platebním branám, databázi, API klíče či přístupy k dalším službám napojeným na e-shop.

Důvod je jednoduchý. Pokud se útočník k některému z těchto údajů již dostal, samotná změna šifrovacího klíče ho automaticky nezneplatní.

Co by měl e-shop udělat teď?

Pokud používáte Magento Open Source nebo Adobe Commerce, neodkládejte kontrolu na další pravidelnou aktualizaci. Ověřte si se správcem e-shopu verzi systému, aplikování opravy a výměnu potřebných přístupových údajů.

V tomto případě nejde o teoretické bezpečnostní riziko. Adobe přímo potvrzuje, že zranitelnost již byla použita při útocích na obchodníky, proto má smysl řešit ji co nejdříve.