Исследователи из Sansec выявили критическую уязвимость PolyShell в платформах Magento Open Source и Adobe Commerce. Эта брешь позволяет злоумышленникам загружать на сервер произвольные исполняемые файлы без необходимости проходить аутентификацию.

Уязвимость затрагивает все актуальные версии Magento 2 и представляет высокий риск. Её эксплуатация может привести к полному захвату контроля над сервером через удаленное выполнение кода или к хищению данных пользователей.

Проблема кроется в механизме обработки загрузок, который недостаточно проверяет передаваемые файлы. Это позволяет обойти существующие защитные механизмы и внедрить вредоносный код.

Уязвимость уже была продемонстрирована исследователями в контролируемой среде. Владельцам интернет-магазинов настоятельно рекомендуется как можно скорее установить предоставленные разработчиками патчи.

Без установки обновлений тысячи онлайн-магазинов остаются открытыми для атак, что может привести к масштабным утечкам данных и финансовым потерям. Администраторам следует немедленно проверить свои системы на наличие обновлений безопасности.