نقص بحرانی BlockStrap به هکرها اجازه اجرای کد روی سرورهای Magento می‌دهد
پژوهشگران گزارش داده‌اند که آسیب‌پذیری با شدت حداکثری CVE-2026-103849 در BlockStrap می‌تواند به‌منظور اجرای دلخواه کد PHP روی سرورهای Magento و Adobe Commerce مورد سوءاستفاده قرار گیرد. (اطلاعات براساس گزارش BleepingComputer)
براساس گزارش منتشرشده در BleepingComputer، پژوهشگران هشدار داده‌اند که یک آسیب‌پذیری با شدت حداکثری شناسه CVE-2026-103849 مربوط به BlockStrap می‌تواند در سرورهای فروشگاهی مبتنی بر Magento و Adobe Commerce به مهاجمان اجازه اجرای دلخواه کد PHP را بدهد. محققان تاکید کرده‌اند که این نقص ممکن است به‌زودی توسط مهاجمان بهره‌برداری شود.
اطلاعات بالا براساس گزارش منبع اصلی (BleepingComputer) است؛ در متن حاضر هیچ ادعای اضافی یا جزئیات فنی تخمینی افزوده نشده است.
خلاصه تحلیلی مستقل:
- پیامدها: اجرای دلخواه کد روی سرور می‌تواند به افشای داده‌ها، نصب بدافزار، تغییر محتوا یا تداوم دسترسی مهاجم منجر شود و ریسک‌های جدی برای فروشگاه‌ها و مشتریان فراهم کند. این نوع آسیب‌پذیری همچنین می‌تواند زنجیره تامین نرم‌افزاری را در معرض خطر قرار دهد.
- اقدامات پیشنهادی کلی: تیم‌های امنیتی و مدیران سایت‌ها باید اعلامیه رسمی تأمین‌کننده را پیگیری کنند و پس از انتشار وصله‌ها یا راهکارهای کاهش ریسک رسمی، آن‌ها را اعمال کنند. تا زمان انتشار راه‌حل رسمی، بررسی لاگ‌ها، محدودسازی دسترسی به پنل‌های مدیریتی، تهیه پشتیبان‌های ایمن و نظارت بر Indicators of Compromise می‌تواند به کاهش ریسک کمک کند.
تذکر: برای جزئیات فنی، لیست نسخه‌های آسیب‌پذیر یا روش‌های رفع، به گزارش و اعلامیه رسمی منتشرشده توسط منابع ذی‌صلاح و BleepingComputer مراجعه کنید.