Kwetsbaarheden in Adobe Commerce: update nu

Alert16 oktober 2026Er zijn meerdere kwetsbaarheden gevonden in Adobe Commerce, waaronder CVE-2026-103849 en CVE-2026-75650, met CVSS-score van 10.0. Het NCSC beoordeelt de kans op misbruik als normaal en de mogelijke schade als hoog. Het NCSC adviseert om de beschikbare updates van Adobe zo snel mogelijk te installeren om risico's te beperken.

Adobe Commerce is een softwareplatform dat bedrijven helpt bij het beheren van hun online winkels en webshops. Het zorgt ervoor dat producten, bestellingen en betalingen goed worden verwerkt.

De kwetsbaarheden kunnen op verschillende manieren worden misbruikt. Zo kunnen aanvallers ongewenst code uitvoeren op het systeem. Ook kunnen ze kwaadaardige code in webformulieren plaatsen die wordt uitgevoerd in de browser van gebruikers, hetgeen kan leiden tot het stelen van sessies of het overnemen van accounts. Verder kunnen aanvallers met weinig rechten beveiligingsmaatregelen omzeilen en ongeoorloofd gegevens lezen of aanpassen. Dit vormt een  risico voor de veiligheid van je systemen en gegevens.

Als deze kwetsbaarheden niet worden aangepakt, kunnen aanvallers de webshop overnemen, gegevens wijzigen of verwijderen, en schadelijke code uitvoeren. Ook kunnen ze toegang krijgen tot gevoelige informatie, zoals klantgegevens en betaalinformatie. Er is op dit moment geen melding van misbruik.

Adobe heeft updates uitgebracht die de kwetsbaarheden verhelpen. Het is belangrijk om deze beveiligingsupdates zo snel mogelijk te installeren. Als je niet zeker weet of je Adobe Commerce gebruikt of welke versie, neem dan contact op met je IT-dienstverlener. Het NCSC adviseert om de aanbevolen maatregelen snel uit te voeren en zo nodig hulp te vragen aan je IT-dienstverlener.