标签
#file upload
Magento 和 Adobe Commerce PolyShell RCE 已遭在野利用（CVE-2026-48356）
PolyShell（CVE-2026-48356）是 Magento REST API 中无需身份验证的文件上传漏洞，自 2026 年 3 月起遭到大规模利用；Adobe 的 2026 年 7 月补丁版本已修复。
2026年10月28日
标签
PolyShell（CVE-2026-48356）是 Magento REST API 中无需身份验证的文件上传漏洞，自 2026 年 3 月起遭到大规模利用；Adobe 的 2026 年 7 月补丁版本已修复。
2026年10月28日