ಮೆಜೆಂಟೊ ದುರ್ಬಲತೆ CVE-2026-75650 ಅನ್ನು ಅರ್ಥಮಾಡಿಕೊಳ್ಳುವುದು

ಆನ್‌ಲೈನ್ ಶಾಪಿಂಗ್ ವಿಷಯಕ್ಕೆ ಬಂದಾಗ, ಭದ್ರತೆ ಬಹಳ ಮುಖ್ಯ. ಇತ್ತೀಚೆಗೆ, ಜನಪ್ರಿಯ ಇ-ಕಾಮರ್ಸ್ ಪ್ಲಾಟ್‌ಫಾರ್ಮ್ ಆದ ಮೆಜೆಂಟೊದಲ್ಲಿ ಗಮನಾರ್ಹವಾದ ದುರ್ಬಲತೆಯನ್ನು ಕಂಡುಹಿಡಿಯಲಾಗಿದೆ. ಇಂದಿನ ದಿನಾಂಕ, ಸೆಪ್ಟೆಂಬರ್ 19, 2026 ರಂತೆ, ಸೈಬರ್ ದಾಳಿಕೋರರಿಂದ ಎದುರಾಗುತ್ತಿರುವ ನಿರಂತರ ಬೆದರಿಕೆಗಳಿಂದಾಗಿ ಈ ವಿಷಯವು ವಿಶೇಷವಾಗಿ ಪ್ರಸ್ತುತವಾಗಿದೆ.

CVE-2026-75650 ಎಂದರೇನು?

CVE-2026-75650 ಎಂಬುದು Adobe Commerce ಮತ್ತು Magento Open Source ನಲ್ಲಿ ಗುರುತಿಸಲಾದ ಗಂಭೀರವಾದ ಭದ್ರತಾ ನ್ಯೂನತೆಯಾಗಿದೆ. ಈ ದುರ್ಬಲತೆಯು ಯಾವುದೇ ದೃಢೀಕರಣದ ಅಗತ್ಯವಿಲ್ಲದೆ ರಿಮೋಟ್ ಕೋಡ್ ಅನ್ನು ಕಾರ್ಯಗತಗೊಳಿಸಲು ದಾಳಿಕೋರರಿಗೆ ಅನುಮತಿಸುತ್ತದೆ. ಇದರರ್ಥ ಪಾಸ್‌ವರ್ಡ್ ಅಥವಾ ಯಾವುದೇ ಬಳಕೆದಾರರ ಸಂವಹನವಿಲ್ಲದೆ ದಾಳಿಕೋರನು ದುರ್ಬಲವಾದ ಸಿಸ್ಟಮ್‌ನ ನಿಯಂತ್ರಣವನ್ನು ಸಮರ್ಥವಾಗಿ ತೆಗೆದುಕೊಳ್ಳಬಹುದು.

ಘಟನೆಗಳ ಟೈಮ್‌ಲೈನ್

• ಸೆಪ್ಟೆಂಬರ್ 4, 2026: CVE-2026-75650 ನ ಮೊದಲ ಖಚಿತಪಡಿಸಿದ ಶೋಷಣೆಯನ್ನು ಗಮನಿಸಲಾಗಿದೆ.
• ಸೆಪ್ಟೆಂಬರ್ 7, 2026: ದುರ್ಬಲತೆಯನ್ನು ಪರಿಹರಿಸಲು Adobe ತುರ್ತು ಹಾಟ್‌ಫಿಕ್ಸ್ ಅನ್ನು ಬಿಡುಗಡೆ ಮಾಡಿತು, ಇದನ್ನು VULN-39341 ಎಂದು ಹೆಸರಿಸಲಾಗಿದೆ.
• ಸೆಪ್ಟೆಂಬರ್ 8, 2026: ಈ ದುರ್ಬಲತೆಯನ್ನು CISA ನ Known Exploited Vulnerabilities ಕ್ಯಾಟಲಾಗ್‌ಗೆ ಸೇರಿಸಲಾಗಿದೆ.

ಈ ಶೋಷಣೆ ಹೇಗೆ ಕೆಲಸ ಮಾಡುತ್ತದೆ?

ದುರ್ಬಲತೆಯು ಮೆಜೆಂಟೊದ ಟೆಂಪ್ಲೇಟ್ ರೆಂಡರಿಂಗ್ ಸಿಸ್ಟಮ್‌ನಲ್ಲಿದೆ, ನಿರ್ದಿಷ್ಟವಾಗಿ ಪಾವತಿ ವೈಫಲ್ಯದ ಅಧಿಸೂಚನೆಗಳನ್ನು ಕಳುಹಿಸುವ ಇಮೇಲ್ ಟೆಂಪ್ಲೇಟ್‌ನಲ್ಲಿ. ದಾಳಿಯು ಸಾಮಾನ್ಯವಾಗಿ ಹೇಗೆ ತೆರೆದುಕೊಳ್ಳುತ್ತದೆ ಎಂಬುದು ಇಲ್ಲಿದೆ:

1. ಡೇಟಾ ಇಂಜೆಕ್ಷನ್: ದೋಷ ವರದಿಗಳು ಅಥವಾ ಪಾವತಿ ವಹಿವಾಟು ಡೇಟಾದಂತಹ ಮೆಜೆಂಟೊದ ಡೇಟಾ ದಾಖಲೆಗಳಿಗೆ ದಾಳಿಕೋರನು ದುರುದ್ದೇಶಪೂರಿತ ಕೋಡ್ ಅನ್ನು ಇಂಜೆಕ್ಟ್ ಮಾಡುತ್ತಾನೆ.
2. ಇಮೇಲ್ ಅನ್ನು ಪ್ರಚೋದಿಸುವುದು: ದಾಳಿಕೋರನು ನಂತರ ಪ್ರಮಾಣಿತ "Payment Transaction Failed Reminder" ಇಮೇಲ್ ಅನ್ನು ಪ್ರಚೋದಿಸುತ್ತಾನೆ.
3. ಟೆಂಪ್ಲೇಟ್ ರೆಂಡರಿಂಗ್: ಮೆಜೆಂಟೊ ಈ ಇಮೇಲ್ ಟೆಂಪ್ಲೇಟ್ ಅನ್ನು ಪ್ರಕ್ರಿಯೆಗೊಳಿಸಿದಾಗ, ಅದು ವಿಷಪೂರಿತ ಡೇಟಾವನ್ನು ಬಳಸಿಕೊಂಡು ಹಾಗೆ ಮಾಡುತ್ತದೆ. ದುರದೃಷ್ಟವಶಾತ್, ಸಿಸ್ಟಮ್ ಈ ಡೇಟಾವನ್ನು ಸಮರ್ಪಕವಾಗಿ ತಟಸ್ಥಗೊಳಿಸುವುದಿಲ್ಲ, ಇಂಜೆಕ್ಟ್ ಮಾಡಿದ ಕೋಡ್ ಅನ್ನು ಕಾರ್ಯಗತಗೊಳಿಸಲು ಇದು ಅನುಮತಿಸುತ್ತದೆ.

ಈ ಕಾರ್ಯಗತಗೊಳಿಸುವಿಕೆಯು ವೆಬ್ ಸರ್ವರ್‌ನ ಸವಲತ್ತುಗಳೊಂದಿಗೆ ಸಂಭವಿಸುತ್ತದೆ, ಇದು ಸೂಕ್ಷ್ಮ ಮಾಹಿತಿಗೆ ಅನಧಿಕೃತ ಪ್ರವೇಶವನ್ನು ಒಳಗೊಂಡಂತೆ ಗಂಭೀರ ಪರಿಣಾಮಗಳಿಗೆ ಕಾರಣವಾಗಬಹುದು.

ಬಾಧಿತ ಆವೃತ್ತಿಗಳು

ಈ ದುರ್ಬಲತೆಯು Adobe Commerce ಮತ್ತು Magento ನ ಹಲವಾರು ಆವೃತ್ತಿಗಳ ಮೇಲೆ ಪರಿಣಾಮ ಬೀರುತ್ತದೆ:

• Adobe Commerce 2.4.4 ರಿಂದ 2.4.9 ರವರೆಗೆ (2026-aug ಬಿಲ್ಡ್‌ಗಳವರೆಗೆ)
• Adobe Commerce B2B 1.3.3 ರಿಂದ 1.5.3 ರವರೆಗೆ
• Magento Open Source 2.4.6 ರಿಂದ 2.4.9 ರವರೆಗೆ

ಆಗಸ್ಟ್ 2026 ರ ಮಾಸಿಕ ಪ್ಯಾಚ್ ಅನ್ನು ಅನ್ವಯಿಸಿದ ಸ್ಟೋರ್‌ಗಳು ಸಹ ದುರ್ಬಲವಾಗಿ ಉಳಿದಿದ್ದವು, ಅದಕ್ಕಾಗಿಯೇ ಹಾಟ್‌ಫಿಕ್ಸ್ ಅಗತ್ಯವಾಗಿತ್ತು.

ರಕ್ಷಣಾತ್ಮಕ ಕ್ರಮಗಳು

ದುರ್ಬಲತೆಯನ್ನು ಪ್ಯಾಚ್ ಮಾಡುವುದು ಅತ್ಯಗತ್ಯವಾದರೂ, ಒಳನುಗ್ಗುವವರನ್ನು ನಿಮ್ಮ ಸಿಸ್ಟಮ್‌ನಿಂದ ತೆಗೆದುಹಾಕಲಾಗಿದೆ ಎಂದು ಇದು ಖಾತರಿಪಡಿಸುವುದಿಲ್ಲ. ಪರಿಗಣಿಸಬೇಕಾದ ಕೆಲವು ಹಂತಗಳು ಇಲ್ಲಿವೆ:

ಹಂತ 1: ಫೈಲ್‌ಗಳನ್ನು ಪರಿಶೀಲಿಸಿ

ಪರಿಶೀಲಿಸಿ pub/media ಡೈರೆಕ್ಟರಿಯಲ್ಲಿ ಇರಬಾರದ ಯಾವುದೇ PHP ಫೈಲ್‌ಗಳು ಇವೆಯೇ ಎಂದು. ಇವುಗಳು ಒಳನುಗ್ಗುವಿಕೆಯ ಸೂಚಕಗಳಾಗಿರಬಹುದು.

ಹಂತ 2: ಪ್ರಕ್ರಿಯೆಗಳನ್ನು ಮೇಲ್ವಿಚಾರಣೆ ಮಾಡಿ

ನಿಮ್ಮ ಸರ್ವರ್‌ನಲ್ಲಿ ಚಾಲನೆಯಲ್ಲಿರುವ ಪ್ರಕ್ರಿಯೆಗಳನ್ನು ನೋಡಿ. ಫಾಂಟ್ ಅಥವಾ ಸಮಯದ ಸೇವೆಗಳಂತಹ ನ್ಯಾಯಸಮ್ಮತವಾದ ಕರ್ನಲ್ ಥ್ರೆಡ್‌ಗಳು ಅಥವಾ ಸೇವೆಗಳನ್ನು ಅನುಕರಿಸುವ ಯಾವುದೇ ಹೆಸರುಗಳ ಬಗ್ಗೆ ಎಚ್ಚರದಿಂದಿರಿ.

ಹಂತ 3: ನೆಟ್‌ವರ್ಕ್ ಚಟುವಟಿಕೆಯನ್ನು ಪರಿಶೀಲಿಸಿ

ಅಸಾಮಾನ್ಯ ಹೊರಹೋಗುವ ಟ್ರಾಫಿಕ್‌ಗಾಗಿ ಗಮನಿಸಿ, ವಿಶೇಷವಾಗಿ UDP ಪೋರ್ಟ್ 123 ಗೆ, ಏಕೆಂದರೆ ಇದು ದುರುದ್ದೇಶಪೂರಿತ ಚಟುವಟಿಕೆಯನ್ನು ಸೂಚಿಸುತ್ತದೆ.

ಹಂತ 4: ರುಜುವಾತುಗಳನ್ನು ತಿರುಗಿಸಿ

ರಾಜಿಯಾಗಿದೆ ಎಂದು ನೀವು ಅನುಮಾನಿಸಿದರೆ, ನಿಮ್ಮ ರುಜುವಾತುಗಳನ್ನು ತಿರುಗಿಸಿ. ಎನ್‌ಕ್ರಿಪ್ಶನ್ ಕೀಗಳೊಂದಿಗೆ ಪ್ರಾರಂಭಿಸಿ, ನಂತರ ಅಡ್ಮಿನ್ ಪಾಸ್‌ವರ್ಡ್‌ಗಳು, API ಟೋಕನ್‌ಗಳು, ಪಾವತಿ ಗೇಟ್‌ವೇ ರುಜುವಾತುಗಳು, ಡೇಟಾಬೇಸ್ ಖಾತೆಗಳು ಮತ್ತು SSH ಕೀಗಳಿಗೆ ತೆರಳಿ.

ಹಂತ 5: ಸ್ಕ್ಯಾನಿಂಗ್ ಪರಿಕರಗಳನ್ನು ಬಳಸಿ

Sansec ನ eComscan ನಂತಹ ಉದ್ದೇಶಿತ ಸ್ಕ್ಯಾನರ್ ಅನ್ನು ಬಳಸುವುದನ್ನು ಪರಿಗಣಿಸಿ, ಇದು Rust ಬ್ಯಾಕ್‌ಡೋರ್ ಮತ್ತು ಸ್ಥಾಪಿಸಲಾದ ಯಾವುದೇ ದ್ವಿತೀಯ ವೆಬ್ ಶೆಲ್‌ಗಳನ್ನು ಗುರುತಿಸಲು ಸಹಾಯ ಮಾಡುತ್ತದೆ.

ತೀರ್ಮಾನ

CVE-2026-75650 ಇ-ಕಾಮರ್ಸ್ ಪ್ಲಾಟ್‌ಫಾರ್ಮ್‌ಗಳನ್ನು ಭದ್ರಪಡಿಸುವ ಪ್ರಾಮುಖ್ಯತೆಯನ್ನು ಎತ್ತಿ ತೋರಿಸುತ್ತದೆ. ಇಮೇಲ್‌ಗಳನ್ನು ಕಳುಹಿಸುವಂತಹ ನಿರುಪದ್ರವವೆಂದು ತೋರುವ ವೈಶಿಷ್ಟ್ಯಗಳು ಸಹ, ಸರಿಯಾಗಿ ಭದ್ರಪಡಿಸದಿದ್ದರೆ ದಾಳಿಯ ವಾಹಕಗಳಾಗಬಹುದು ಎಂಬುದಕ್ಕೆ ಇದು ನೆನಪಿಸುವ ಕಾರ್ಯವನ್ನು ಮಾಡುತ್ತದೆ.

ಗುಣಗಳು

• ಇ-ಕಾಮರ್ಸ್ ಭದ್ರತಾ ದುರ್ಬಲತೆಗಳ ಬಗ್ಗೆ ಅರಿವು ಮೂಡಿಸುತ್ತದೆ.
• ಉತ್ತಮ ತಿಳುವಳಿಕೆಗಾಗಿ ಘಟನೆಗಳ ಸ್ಪಷ್ಟ ಟೈಮ್‌ಲೈನ್ ಅನ್ನು ಒದಗಿಸುತ್ತದೆ.
• ಸ್ಟೋರ್ ಮಾಲೀಕರಿಗೆ ತಮ್ಮ ಸಿಸ್ಟಮ್‌ಗಳನ್ನು ಭದ್ರಪಡಿಸಿಕೊಳ್ಳಲು ಕಾರ್ಯಸಾಧ್ಯವಾದ ಹಂತಗಳನ್ನು ನೀಡುತ್ತದೆ.

ಅವಗುಣಗಳು

• ಪ್ಯಾಚ್ ಮಾಡಿದ ನಂತರವೂ ನಿರಂತರ ಜಾಗರೂಕತೆಯ ಅಗತ್ಯವಿರುತ್ತದೆ.
• ಹಳೆಯ ಆವೃತ್ತಿಗಳಲ್ಲಿನ ಎಲ್ಲಾ ಸಂಭಾವ್ಯ ದುರ್ಬಲತೆಗಳನ್ನು ಒಳಗೊಳ್ಳದಿರಬಹುದು.

ಎಚ್ಚರಿಕೆ

ಈ ಲೇಖನವು ಶೈಕ್ಷಣಿಕ ಉದ್ದೇಶಗಳಿಗಾಗಿ. ಕ್ರಮ ತೆಗೆದುಕೊಳ್ಳುವ ಮೊದಲು ಯಾವಾಗಲೂ ಪ್ಲೇಸ್‌ಹೋಲ್ಡರ್ ಮೌಲ್ಯಗಳನ್ನು ನೈಜ ಡೇಟಾದೊಂದಿಗೆ ಬದಲಾಯಿಸಿ ಮತ್ತು ಮೂಲ ಮೂಲಗಳ ವಿರುದ್ಧ ಕ್ಲೈಮ್‌ಗಳನ್ನು ಪರಿಶೀಲಿಸಿ.

ಪದೇ ಪದೇ ಕೇಳಲಾಗುವ ಪ್ರಶ್ನೆಗಳು

• CVE-2026-75650 ಎಂದರೇನು? — ಇದು ದೃಢೀಕರಿಸದ ರಿಮೋಟ್ ಕೋಡ್ ಕಾರ್ಯಗತಗೊಳಿಸುವಿಕೆಯನ್ನು ಅನುಮತಿಸುವ Adobe Commerce ಮತ್ತು Magento ನಲ್ಲಿನ ಗಂಭೀರವಾದ ದುರ್ಬಲತೆಯಾಗಿದೆ.
• CVE-2026-75650 ಅನ್ನು ಹೇಗೆ ಶೋಷಣೆ ಮಾಡಲಾಯಿತು? — ದಾಳಿಕೋರರು ಡೇಟಾ ದಾಖಲೆಗಳಿಗೆ ದುರುದ್ದೇಶಪೂರಿತ ಕೋಡ್ ಅನ್ನು ಇಂಜೆಕ್ಟ್ ಮಾಡಿದ್ದಾರೆ, ಇದು ಪಾವತಿ ವೈಫಲ್ಯದ ಇಮೇಲ್‌ಗಳನ್ನು ರೆಂಡರಿಂಗ್ ಮಾಡುವಾಗ ಕಾರ್ಯಗತಗೊಂಡಿತು.
• Magento ನ ಯಾವ ಆವೃತ್ತಿಗಳು ಬಾಧಿತವಾಗಿವೆ? — Adobe Commerce 2.4.4 ರಿಂದ 2.4.9, Adobe Commerce B2B 1.3.3 ರಿಂದ 1.5.3, ಮತ್ತು Magento Open Source 2.4.6 ರಿಂದ 2.4.9.
• ನನ್ನ ಸ್ಟೋರ್ ಬಾಧಿತವಾಗಿದ್ದರೆ ನಾನು ಏನು ಮಾಡಬೇಕು? — ತುರ್ತು ಹಾಟ್‌ಫಿಕ್ಸ್ ಅನ್ನು ಅನ್ವಯಿಸಿ ಮತ್ತು ನಿಮ್ಮ ಸಿಸ್ಟಮ್ ಅನ್ನು ಪರಿಶೀಲಿಸಲು ಮತ್ತು ಭದ್ರಪಡಿಸಲು ಅತ್ಯುತ್ತಮ ಭದ್ರತಾ ಅಭ್ಯಾಸಗಳನ್ನು ಅನುಸರಿಸಿ.
• ನನ್ನ ಸ್ಟೋರ್ ರಾಜಿಯಾಗಿದೆ ಎಂದು ನಾನು ಹೇಗೆ ಪತ್ತೆ ಹಚ್ಚಬಹುದು? — ಇಲ್ಲಿ ಅಸಾಮಾನ್ಯ ಫೈಲ್‌ಗಳಿಗಾಗಿ ಹುಡುಕಿ pub/media ಡೈರೆಕ್ಟರಿಯಲ್ಲಿ ಮತ್ತು ಅನುಮಾನಾಸ್ಪದ ನೆಟ್‌ವರ್ಕ್ ಚಟುವಟಿಕೆಯನ್ನು ಮೇಲ್ವಿಚಾರಣೆ ಮಾಡಿ.
• ನನ್ನ ಸ್ಟೋರ್ ಅನ್ನು ಭದ್ರಪಡಿಸಲು ಪ್ಯಾಚ್ ಮಾಡುವುದು ಸಾಕೇ? — ಪ್ಯಾಚ್ ಮಾಡುವುದು ನಿರ್ಣಾಯಕವಾಗಿದೆ, ಆದರೆ ಒಳನುಗ್ಗುವವರನ್ನು ತೆಗೆದುಹಾಕಲಾಗಿದೆ ಎಂದು ಇದು ಖಾತರಿಪಡಿಸುವುದಿಲ್ಲ. ಹೆಚ್ಚುವರಿ ಭದ್ರತಾ ಕ್ರಮಗಳು ಅವಶ್ಯಕ.

ಟ್ಯಾಗ್‌ಗಳು

#magento #security #vulnerability #ecommerce #cybersecurity #remoteexecution #CVE #AdobeCommerce #emailsecurity #websecurity