https://cyberveille.ch/tags/cve-2026-71362/ Recent content in CVE-2026-71362 on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Thu, 13 Aug 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-08-13-adobe-corrige-une-prise-de-controle-de-compte-magento-non-authentifiee-apsb26-92/ Thu, 13 Aug 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-08-13-adobe-corrige-une-prise-de-controle-de-compte-magento-non-authentifiee-apsb26-92/ <h2 id="-contexte">🔍 Contexte</h2> <p>Le 11 août 2026, Sansec publie une analyse du bulletin de sécurité <strong>APSB26-92</strong> émis par Adobe pour <strong>Adobe Commerce</strong> et <strong>Magento Open Source</strong>. Le correctif est distribué sous forme de fichiers de patch isolés, sans nouvelle version de sécurité ni nouveaux packages Composer.</p> <h2 id="-vulnérabilités-corrigées">🚨 Vulnérabilités corrigées</h2> <p>Le bulletin corrige <strong>sept vulnérabilités</strong>, dont <strong>cinq classées Critiques</strong> :</p> <ul> <li><strong>CVE-2026-71362</strong> : prise de contrôle de compte client non authentifiée, <strong>CVSS 9.1</strong></li> <li>Autres vulnérabilités : <strong>stored cross-site scripting (XSS)</strong> et <strong>failles d&rsquo;autorisation</strong></li> </ul> <h2 id="-détail-de-cve-2026-71362">🎯 Détail de CVE-2026-71362</h2> <p>Sansec a analysé le patch et confirme que la vulnérabilité permet à un attaquant de <strong>basculer une session client vers un autre compte client</strong>. L&rsquo;exploitation :</p>