ମାଜେଣ୍ଟୋ (Magento) ଦୁର୍ବଳତା CVE-2026-75650 କୁ ବୁଝିବା

ଅନ୍‌ଲାଇନ୍ ସପିଂ କଥା ଆସିଲେ, ସୁରକ୍ଷା ଅତ୍ୟନ୍ତ ଗୁରୁତ୍ୱପୂର୍ଣ୍ଣ। ନିକଟରେ, ଏକ ଲୋକପ୍ରିୟ ଇ-କମର୍ସ ପ୍ଲାଟଫର୍ମ, ମାଜେଣ୍ଟୋ (Magento) ରେ ଏକ ବଡ଼ ଦୁର୍ବଳତା ଦେଖାଦେଇଛି। ଆଜି, ସେପ୍ଟେମ୍ବର ୧୯, ୨୦୨୬ ସୁଦ୍ଧା, ସାଇବର ଆକ୍ରମଣକାରୀଙ୍କ ଦ୍ୱାରା ହେଉଥିବା କ୍ରମାଗତ ବିପଦ କାରଣରୁ ଏହି ବିଷୟଟି ବିଶେଷ ପ୍ରାସଙ୍ଗିକ ଅଟେ।

CVE-2026-75650 କ'ଣ?

CVE-2026-75650 ହେଉଛି ଆଡୋବି କମର୍ସ (Adobe Commerce) ଏବଂ ମାଜେଣ୍ଟୋ ଓପନ୍ ସୋର୍ସ (Magento Open Source) ରେ ଚିହ୍ନଟ ହୋଇଥିବା ଏକ ଗମ୍ଭୀର ସୁରକ୍ଷା ତ୍ରୁଟି। ଏହି ଦୁର୍ବଳତା ଆକ୍ରମଣକାରୀମାନଙ୍କୁ ବିନା କୌଣସି ପ୍ରମାଣୀକରଣରେ ରିମୋଟ୍ କୋଡ୍ ଏକ୍ସିକ୍ୟୁଟ୍ କରିବାକୁ ଅନୁମତି ଦେଇଥାଏ। ଏହାର ଅର୍ଥ ହେଉଛି ଯେ ଜଣେ ଆକ୍ରମଣକାରୀ ବିନା ପାସୱାର୍ଡ କିମ୍ବା ବ୍ୟବହାରକାରୀଙ୍କ କୌଣସି ହସ୍ତକ୍ଷେପ ବିନା ଏକ ଦୁର୍ବଳ ସିଷ୍ଟମ୍‌ର ନିୟନ୍ତ୍ରଣ ନେଇପାରିବେ।

ଘଟଣାଗୁଡ଼ିକର ସମୟସୀମା

• ସେପ୍ଟେମ୍ବର ୪, ୨୦୨୬: CVE-2026-75650 ର ପ୍ରଥମ ପ୍ରମାଣିତ ଏକ୍ସପ୍ଲଏଟେସନ୍ ଦେଖାଯାଇଥିଲା।
• ସେପ୍ଟେମ୍ବର ୭, ୨୦୨୬: ଏହି ଦୁର୍ବଳତାକୁ ଦୂର କରିବା ପାଇଁ ଆଡୋବି (Adobe) ଏକ ଜରୁରୀକାଳୀନ ହଟ୍‌ଫିକ୍ସ, ଯାହାକୁ VULN-39341 ନାମ ଦିଆଯାଇଛି, ଜାରି କରିଥିଲା।
• ସେପ୍ଟେମ୍ବର ୮, ୨୦୨୬: ଦୁର୍ବଳତାକୁ CISA ଜ୍ଞାତ ଏକ୍ସପ୍ଲଏଟେଡ୍ ଦୁର୍ବଳତା କାଟାଲଗ୍‌ରେ ଯୋଡାଯାଇଥିଲା।

ଏକ୍ସପ୍ଲଏଟ୍ କିପରି କାମ କରେ?

ମାଜେଣ୍ଟୋର ଟେମ୍ପଲେଟ୍ ରେଣ୍ଡରିଂ ସିଷ୍ଟମ୍‌ରେ, ବିଶେଷକରି ପେମେଣ୍ଟ୍ ବିଫଳତା ନୋଟିଫିକେସନ୍ ପଠାଉଥିବା ଇମେଲ୍ ଟେମ୍ପଲେଟ୍‌ରେ ଦୁର୍ବଳତା ରହିଛି। ଆକ୍ରମଣ ସାଧାରଣତଃ କିପରି ହୋଇଥାଏ ତାହା ଏଠାରେ ଦିଆଯାଇଛି:

1. ଡାଟା ଇଞ୍ଜେକ୍ସନ୍: ଜଣେ ଆକ୍ରମଣକାରୀ ମାଜେଣ୍ଟୋର ଡାଟା ରେକର୍ଡଗୁଡ଼ିକରେ, ଯେପରିକି ତ୍ରୁଟି ରିପୋର୍ଟ କିମ୍ବା ପେମେଣ୍ଟ ଟ୍ରାଞ୍ଜାକସନ୍ ଡାଟାରେ ମାଲିସିୟସ୍ କୋଡ୍ ଇଞ୍ଜେକ୍ଟ କରେ।
2. ଇମେଲ୍ ଟ୍ରିଗରିଂ: ତାପରେ ଆକ୍ରମଣକାରୀ ଷ୍ଟାଣ୍ଡାର୍ଡ "Payment Transaction Failed Reminder" ଇମେଲ୍ ଟ୍ରିଗର୍ କରେ।
3. ଟେମ୍ପଲେଟ୍ ରେଣ୍ଡରିଂ: ଯେତେବେଳେ ମାଜେଣ୍ଟୋ ଏହି ଇମେଲ୍ ଟେମ୍ପଲେଟ୍ ପ୍ରୋସେସ୍ କରେ, ଏହା ପଏଜନଡ୍ ଡାଟା ବ୍ୟବହାର କରି ଏପରି କରିଥାଏ। ଦୁର୍ଭାଗ୍ୟବଶତଃ, ସିଷ୍ଟମ୍ ଏହି ଡାଟାକୁ ପର୍ଯ୍ୟାପ୍ତ ଭାବରେ ନିଷ୍କ୍ରିୟ କରେ ନାହିଁ, ଯାହାଦ୍ୱାରା ଇଞ୍ଜେକ୍ଟ ହୋଇଥିବା କୋଡ୍ ଏକ୍ସିକ୍ୟୁଟ୍ ହୋଇପାରେ।

ଏହି ଏକ୍ସିକ୍ୟୁସନ୍ ୱେବ୍ ସର୍ଭରର ଅଧିକାର ସହିତ ଘଟିଥାଏ, ଯାହା ଗମ୍ଭୀର ପରିଣାମ ଆଣିପାରେ, ଯେଉଁଥିରେ ସମ୍ବେଦନଶୀଳ ସୂଚନାକୁ ଅନଧିକୃତ ଆକ୍ସେସ୍ ଅନ୍ତର୍ଭୁକ୍ତ।

ପ୍ରଭାବିତ ସଂସ୍କରଣଗୁଡ଼ିକ

ଦୁର୍ବଳତା ଆଡୋବି କମର୍ସ (Adobe Commerce) ଏବଂ ମାଜେଣ୍ଟୋ (Magento) ର ଅନେକ ସଂସ୍କରଣକୁ ପ୍ରଭାବିତ କରେ:

• Adobe Commerce 2.4.4 ରୁ 2.4.9 (2026-aug ବିଲ୍ଡସ୍ ପର୍ଯ୍ୟନ୍ତ)
• Adobe Commerce B2B 1.3.3 ରୁ 1.5.3
• Magento Open Source 2.4.6 ରୁ 2.4.9

ଏପରିକି ଅଗଷ୍ଟ ୨୦୨୬ ମାସିକ ପ୍ୟାଚ୍ ପ୍ରୟୋଗ କରିଥିବା ଷ୍ଟୋର୍‌ଗୁଡ଼ିକ ମଧ୍ୟ ଦୁର୍ବଳ ରହିଥିଲେ, ଯେଉଁ କାରଣରୁ ହଟ୍‌ଫିକ୍ସ ଆବଶ୍ୟକ ଥିଲା।

ପ୍ରତିରକ୍ଷାମୂଳକ ପଦକ୍ଷେପ

ଯଦିଓ ଦୁର୍ବଳତାକୁ ପ୍ୟାଚ୍ କରିବା ଅତ୍ୟନ୍ତ ଜରୁରୀ, ତଥାପି ଏହା ଗ୍ୟାରେଣ୍ଟି ଦିଏ ନାହିଁ ଯେ ଆପଣଙ୍କ ସିଷ୍ଟମ୍‌ରୁ ଜଣେ ଅନୁପ୍ରବେଶକାରୀଙ୍କୁ ହଟାଇ ଦିଆଯାଇଛି। ଏଠାରେ ବିଚାର କରିବାକୁ କିଛି ପଦକ୍ଷେପ ଦିଆଯାଇଛି:

ପଦକ୍ଷେପ ୧: ଫାଇଲ୍ ଯାଞ୍ଚ କରନ୍ତୁ

ଯାଞ୍ଚ କରନ୍ତୁ pub/media ଡିରେକ୍ଟୋରୀ ଯେକୌଣସି PHP ଫାଇଲ୍ ପାଇଁ ଯାହା ସେଠାରେ ରହିବା ଉଚିତ୍ ନୁହେଁ। ଏଗୁଡ଼ିକ ଏକ ଅନୁପ୍ରବେଶର ସୂଚକ ହୋଇପାରେ।

ପଦକ୍ଷେପ ୨: ପ୍ରୋସେସ୍ ମନିଟର୍ କରନ୍ତୁ

ଆପଣଙ୍କ ସର୍ଭରରେ ଚାଲୁଥିବା ପ୍ରୋସେସ୍‌ଗୁଡ଼ିକୁ ଦେଖନ୍ତୁ। ଫଣ୍ଟ କିମ୍ବା ଟାଇମ୍ ସର୍ଭିସ୍ ପରି ବୈଧ କର୍ଣ୍ଣେଲ୍ ଥ୍ରେଡ୍ କିମ୍ବା ସର୍ଭିସ୍‌ଗୁଡ଼ିକର ନକଲ କରୁଥିବା ଯେକୌଣସି ନାମ ପ୍ରତି ସତର୍କ ରୁହନ୍ତୁ।

ପଦକ୍ଷେପ ୩: ନେଟୱାର୍କ୍ ଆକ୍ଟିଭିଟି ଯାଞ୍ଚ କରନ୍ତୁ

ଅସ୍ୱାଭାବିକ ଆଉଟ୍‌ବାଉଣ୍ଡ୍ ଟ୍ରାଫିକ୍ ପ୍ରତି ଧ୍ୟାନ ଦିଅନ୍ତୁ, ବିଶେଷକରି UDP ପୋର୍ଟ 123 କୁ, କାରଣ ଏହା ମାଲିସିୟସ୍ କାର୍ଯ୍ୟକଳାପକୁ ସୂଚାଇପାରେ।

ପଦକ୍ଷେପ ୪: କ୍ରେଡେନ୍ସିଆଲ୍‌ଗୁଡ଼ିକୁ ରୋଟେଟ୍ କରନ୍ତୁ

ଯଦି ଆପଣ ଏକ କମ୍ପ୍ରମାଇଜ୍ ସନ୍ଦେହ କରନ୍ତି, ତେବେ ଆପଣଙ୍କର କ୍ରେଡେନ୍ସିଆଲ୍‌ଗୁଡ଼ିକୁ ରୋଟେଟ୍ କରନ୍ତୁ। ଏନକ୍ରିପସନ୍ କୀ'ଗୁଡ଼ିକ ସହିତ ଆରମ୍ଭ କରନ୍ତୁ, ତାପରେ ଆଡମିନ୍ ପାସୱାର୍ଡ, API ଟୋକନ୍, ପେମେଣ୍ଟ ଗେଟୱେ କ୍ରେଡେନ୍ସିଆଲ୍, ଡାଟାବେସ୍ ଆକାଉଣ୍ଟ୍, ଏବଂ SSH କୀ'ଗୁଡ଼ିକୁ ଯାଆନ୍ତୁ।

ପଦକ୍ଷେପ ୫: ସ୍କାନିଂ ଟୁଲ୍‌ଗୁଡ଼ିକର ବ୍ୟବହାର କରନ୍ତୁ

Sansec's eComscan ପରି ଏକ ଟାର୍ଗେଟେଡ୍ ସ୍କାନର୍ ବ୍ୟବହାର କରିବାକୁ ବିଚାର କରନ୍ତୁ, ଯାହା Rust ବ୍ୟାକ୍‌ଡୋର୍ ଏବଂ ଇନଷ୍ଟଲ୍ ହୋଇଥିବା ଯେକୌଣସି ସେକେଣ୍ଡାରୀ ୱେବ୍ ସେଲ୍‌କୁ ଚିହ୍ନଟ କରିବାରେ ସାହାଯ୍ୟ କରିପାରିବ।

ଉପସଂହାର

CVE-2026-75650 ଇ-କମର୍ସ ପ୍ଲାଟଫର୍ମଗୁଡ଼ିକୁ ସୁରକ୍ଷିତ କରିବାର ଗୁରୁତ୍ୱକୁ ଦର୍ଶାଏ। ଏହା ଏକ ସ୍ମାରକ ଭାବରେ କାମ କରେ ଯେ ଇମେଲ୍ ପଠାଇବା ପରି ସାଧାରଣ ଦେଖାଯାଉଥିବା ଫିଚର୍‌ଗୁଡ଼ିକ ମଧ୍ୟ ସଠିକ୍ ଭାବରେ ସୁରକ୍ଷିତ ନହେଲେ ଆକ୍ରମଣର ମାଧ୍ୟମ ପାଲଟିପାରେ।

ଲାଭ

• ଇ-କମର୍ସ ସୁରକ୍ଷା ଦୁର୍ବଳତା ବିଷୟରେ ସଚେତନତା ବୃଦ୍ଧି କରେ।
• ଉତ୍ତମ ବୁଝାମଣା ପାଇଁ ଘଟଣାଗୁଡ଼ିକର ଏକ ସ୍ପଷ୍ଟ ସମୟସୀମା ପ୍ରଦାନ କରେ।
• ଷ୍ଟୋର୍ ମାଲିକମାନଙ୍କୁ ସେମାନଙ୍କ ସିଷ୍ଟମ୍ ସୁରକ୍ଷିତ କରିବା ପାଇଁ କାର୍ଯ୍ୟକ୍ଷମ ପଦକ୍ଷେପ ପ୍ରଦାନ କରେ।

ଅସୁବିଧା

• ପ୍ୟାଚ୍ କରିବା ପରେ ମଧ୍ୟ କ୍ରମାଗତ ସତର୍କତା ଆବଶ୍ୟକ କରେ।
• ପୁରୁଣା ସଂସ୍କରଣଗୁଡ଼ିକରେ ସମସ୍ତ ସମ୍ଭାବ୍ୟ ଦୁର୍ବଳତାକୁ କଭର୍ କରିନପାରେ।

ସତର୍କତା

ଏହି ଲେଖାଟି ଶିକ୍ଷାଗତ ଉଦ୍ଦେଶ୍ୟ ପାଇଁ ଅଟେ। କାର୍ଯ୍ୟାନୁଷ୍ଠାନ ଗ୍ରହଣ କରିବା ପୂର୍ବରୁ ସର୍ବଦା ପ୍ଲେସ୍‌ହୋଲ୍ଡର୍ ମୂଲ୍ୟଗୁଡ଼ିକୁ ପ୍ରକୃତ ଡାଟା ସହିତ ବଦଳାନ୍ତୁ ଏବଂ ମୂଳ ଉତ୍ସଗୁଡ଼ିକ ବିପକ୍ଷରେ ଦାବିଗୁଡ଼ିକୁ ଯାଞ୍ଚ କରନ୍ତୁ।

ବାରମ୍ବାର ପଚରାଯାଉଥିବା ପ୍ରଶ୍ନ

• CVE-2026-75650 କ'ଣ? — ଏହା ଆଡୋବି କମର୍ସ (Adobe Commerce) ଏବଂ ମାଜେଣ୍ଟୋ (Magento) ରେ ଏକ ଗମ୍ଭୀର ଦୁର୍ବଳତା ଅଟେ ଯାହା ଅନଅଥେଣ୍ଟିକେଟେଡ୍ ରିମୋଟ୍ କୋଡ୍ ଏକ୍ସିକ୍ୟୁସନ୍‌କୁ ଅନୁମତି ଦେଇଥାଏ।
• CVE-2026-75650 କିପରି ଏକ୍ସପ୍ଲଏଟ୍ କରାଯାଇଥିଲା? — ଆକ୍ରମଣକାରୀମାନେ ଡାଟା ରେକର୍ଡଗୁଡ଼ିକରେ ମାଲିସିୟସ୍ କୋଡ୍ ଇଞ୍ଜେକ୍ଟ କରିଥିଲେ, ଯାହା ପେମେଣ୍ଟ ବିଫଳତା ଇମେଲ୍ ରେଣ୍ଡର୍ କରିବା ସମୟରେ ଏକ୍ସିକ୍ୟୁଟ୍ ହୋଇଥିଲା।
• ମାଜେଣ୍ଟୋ (Magento) ର କେଉଁ ସଂସ୍କରଣଗୁଡ଼ିକ ପ୍ରଭାବିତ ହୋଇଛି? — Adobe Commerce 2.4.4 ରୁ 2.4.9, Adobe Commerce B2B 1.3.3 ରୁ 1.5.3, ଏବଂ Magento Open Source 2.4.6 ରୁ 2.4.9।
• ଯଦି ମୋର ଷ୍ଟୋର୍ ପ୍ରଭାବିତ ହୋଇଛି ତେବେ ମୁଁ କ'ଣ କରିବି? — ଜରୁରୀକାଳୀନ ହଟ୍‌ଫିକ୍ସ ପ୍ରୟୋଗ କରନ୍ତୁ ଏବଂ ଆପଣଙ୍କ ସିଷ୍ଟମ୍ ଯାଞ୍ଚ ଏବଂ ସୁରକ୍ଷିତ କରିବା ପାଇଁ ସର୍ବୋତ୍ତମ ସୁରକ୍ଷା ଅଭ୍ୟାସ ଅନୁସରଣ କରନ୍ତୁ।
• ମୋର ଷ୍ଟୋର୍ କମ୍ପ୍ରମାଇଜ୍ ହୋଇଛି କି ନାହିଁ ମୁଁ କିପରି ଜାଣିବି? — ଅସ୍ୱାଭାବିକ ଫାଇଲ୍‌ଗୁଡ଼ିକ ପାଇଁ pub/media ଡିରେକ୍ଟୋରୀରେ ଖୋଜନ୍ତୁ ଏବଂ ସନ୍ଦେହଜନକ ନେଟୱାର୍କ କାର୍ଯ୍ୟକଳାପ ଉପରେ ନଜର ରଖନ୍ତୁ।
• ମୋର ଷ୍ଟୋର୍‌କୁ ସୁରକ୍ଷିତ ରଖିବା ପାଇଁ ପ୍ୟାଚିଂ କ'ଣ ଯଥେଷ୍ଟ କି? — ପ୍ୟାଚିଂ ଅତ୍ୟନ୍ତ ଗୁରୁତ୍ୱପୂର୍ଣ୍ଣ, କିନ୍ତୁ ଏହା ଗ୍ୟାରେଣ୍ଟି ଦିଏ ନାହିଁ ଯେ ଅନୁପ୍ରବେଶକାରୀଙ୍କୁ ହଟାଇ ଦିଆଯାଇଛି। ଅତିରିକ୍ତ ସୁରକ୍ଷା ପଦକ୍ଷେପ ଆବଶ୍ୟକ।

ଟ୍ୟାଗ୍

#magento #security #vulnerability #ecommerce #cybersecurity #remoteexecution #CVE #AdobeCommerce #emailsecurity #websecurity