Adobe Commerce／Magento 發布 10 月安全更新，含未認證程式碼執行漏洞

情報摘要

Adobe 10 月 13 日發布 APSB26-153，修補 Adobe Commerce、Commerce B2B 及 Magento Open Source 多項漏洞。其中 CVE-2026-103849 可在毋須認證下執行任意程式碼，CVSS 3.1 為 10.0。Adobe 表示公告發布時未發現本批問題遭野外利用。

受影響產品

APSB26-153 版本表列出的 Adobe Commerce、Adobe Commerce B2B 及 Magento Open Source 分支

適用讀者

管理相關平台的香港電商及 IT 團隊

建議行動

核對產品及分支，依官方更新版本表和安裝指引套用對應的 10 月安全更新；另按公告要求處理 CVE-2026-75650 hotfix，不能假設本次更新已包含該修補。

風險評級依據

Adobe 將多項漏洞列為 Critical；CVE-2026-103849 的 CVSS 3.1 為 10.0。本次更新優先級為 Priority 2，與漏洞嚴重程度屬不同分類。

解讀限制

香港部署或受影響個案未獲證實。

各漏洞的認證條件及受影響元件不同，不能把全部項目視為未認證遠端執行。

Magento Open Source 2.4.6 列為受影響，但公告更新版本表沒有列出同分支的 10 月版本；須依官方指引核對支援及升級路徑。

未發現野外利用是 Adobe 在公告中的聲明，不代表不存在攻擊。

資料來源

• Adobe：APSB26-153 安全公告 ↗來源刊登：2026-10-13