了解 Magento 漏洞 CVE-2026-75650

在在线购物方面，安全至关重要。最近，在流行的电子商务平台 Magento 中发现了一个重大漏洞。截至今天，即 2026 年 9 月 19 日，由于网络攻击者持续带来的威胁，这个话题显得尤为重要。

什么是 CVE-2026-75650？

CVE-2026-75650 是在 Adobe Commerce 和 Magento Open Source 中发现的一个关键安全缺陷。该漏洞允许攻击者在无需任何身份验证的情况下执行远程代码。这意味着攻击者可能在不需要密码或任何用户交互的情况下，控制存在漏洞的系统。

事件时间表

• 2026 年 9 月 4 日：观察到首次确认利用 CVE-2026-75650 的攻击。
• 2026 年 9 月 7 日：Adobe 发布了紧急热修复程序，代号为 VULN-39341，以解决该漏洞。
• 2026 年 9 月 8 日：该漏洞被添加到 CISA 的已知被利用漏洞目录中。

该漏洞利用是如何工作的？

该漏洞位于 Magento 的模板渲染系统中，特别是在发送支付失败通知的电子邮件模板中。以下是攻击通常展开的过程：

1. 数据注入：攻击者将恶意代码注入 Magento 的数据记录中，例如错误报告或支付交易数据。
2. 触发电子邮件：然后，攻击者触发标准的 "Payment Transaction Failed Reminder" (支付交易失败提醒) 电子邮件。
3. 模板渲染：当 Magento 处理此电子邮件模板时，它会使用被毒化的数据来进行。不幸的是，系统没有充分消除这些数据的影响，导致注入的代码得以执行。

这种执行是以 Web 服务器的权限进行的，这可能导致严重的后果，包括未经授权访问敏感信息。

受影响的版本

该漏洞影响了 Adobe Commerce 和 Magento 的多个版本：

• Adobe Commerce 2.4.4 至 2.4.9 (截至 2026-aug 版本)
• Adobe Commerce B2B 1.3.3 至 1.5.3
• Magento Open Source 2.4.6 至 2.4.9

即使是应用了 2026 年 8 月月度补丁的商店仍然容易受到攻击，这就是为什么紧急热修复是必要的。

防御措施

虽然修补漏洞是必不可少的，但这不能保证入侵者已从你的系统中被清除。以下是需要考虑的一些步骤：

第 1 步：检查文件

检查 pub/media 目录中是否有不应该存在的任何 PHP 文件。这些可能是入侵的指标。

第 2 步：监控进程

查看服务器上正在运行的进程。对任何模仿合法内核线程或服务 (如字体或时间服务) 的名称保持警惕。

第 3 步：检查网络活动

注意异常的出站流量，特别是到 UDP 端口 123 的流量，因为这可能表明存在恶意活动。

第 4 步：轮换凭据

如果你怀疑系统已被攻破，请轮换你的凭据。从加密密钥开始，然后继续处理管理员密码、API 令牌、支付网关凭据、数据库账户和 SSH 密钥。

第 5 步：使用扫描工具

考虑使用有针对性的扫描器，例如 Sansec 的 eComscan，它可以帮助识别 Rust 后门和任何可能已安装的辅助 Web shell。

结论

CVE-2026-75650 凸显了保护电子商务平台安全的重要性。这提醒我们，即使是看似无害的功能 (如发送电子邮件)，如果没有得到适当的保护，也可能成为攻击媒介。

优点

• 提高人们对电子商务安全漏洞的认识。
• 提供清晰的事件时间表以便更好地理解。
• 为商店所有者保护其系统提供可操作的步骤。

缺点

• 即使在修补之后也需要持续保持警惕。
• 可能无法涵盖旧版本中所有潜在的漏洞。

注意事项

本文仅供教育目的。在采取行动之前，请始终将占位符值替换为实际数据，并对照原始来源验证声明。

常见问题解答

• 什么是 CVE-2026-75650？ — 它是 Adobe Commerce 和 Magento 中的一个关键漏洞，允许未经身份验证的远程代码执行。
• CVE-2026-75650 是如何被利用的？ — 攻击者将恶意代码注入数据记录中，当渲染支付失败电子邮件时，该代码就会被执行。
• 受影响的 Magento 版本有哪些？ — Adobe Commerce 2.4.4 至 2.4.9、Adobe Commerce B2B 1.3.3 至 1.5.3 以及 Magento Open Source 2.4.6 至 2.4.9。
• 如果我的商店受到影响，我该怎么办？ — 应用紧急热修复并遵循安全最佳实践来检查和保护你的系统。
• 我如何检测我的商店是否已被攻破？ — 在 pub/media 目录中寻找异常文件并监控可疑的网络活动。
• 仅靠修补程序足以保护我的商店吗？ — 修补漏洞至关重要，但这不能保证入侵者已被清除。额外的安全措施是必要的。

标签

#magento #security #vulnerability #ecommerce #cybersecurity #remoteexecution #CVE #AdobeCommerce #emailsecurity #websecurity