Adobe publica una actualización de seguridad para Commerce y Magento Open Source

Adobe publicó el 13 de octubre una actualización de seguridad para Adobe Commerce y Magento Open Source, identificada como APSB26-153. El aviso comprende despliegues de Commerce en la nube y en infraestructura propia, además de Magento Open Source. Zero Day Initiative también confirmó la publicación del boletín y señaló que incluye vulnerabilidades críticas, entre ellas problemas que podrían derivar en ejecución de código o escritura de archivos.

La instalación exige prestar atención a la secuencia de parches. Adobe indica que, además del parche aislado de octubre, los comercios deben aplicar el hotfix de CVE-2026-75650. Para usar el parche aislado, la instalación debe estar en la actualización de seguridad más reciente de su rama y contar con los parches aislados anteriores, aplicados en orden. En Commerce Cloud, la corrección puede estar incluida en la actualización de cloud-patches; intentar instalarla de nuevo podría provocar un fallo.

Si operas una tienda sobre estas plataformas, identifica la versión exacta y revisa qué parches ya están presentes antes de desplegar archivos adicionales. Planifica pruebas sobre el proceso de compra, los medios de pago y las integraciones con inventario o despacho. Esas comprobaciones no reemplazan la actualización: ayudan a reducir el riesgo de interrumpir ventas al aplicarla.

Adobe recomienda además rotar las claves de cifrado y las credenciales asociadas como parte de la remediación. Para los equipos que mantienen varias tiendas, conviene registrar el estado de cada instancia por separado. Una plataforma aparentemente actualizada puede seguir pendiente del hotfix anterior o de un parche específico de su rama.