CISA KEV: CVE-2026-48356 incluída no catálogo de vulnerabilidades exploradas conhecidas

A CISA, agência de cibersegurança dos EUA, incluiu a CVE-2026-48356 no catálogo KEV (Known Exploited Vulnerabilities), que reúne falhas com exploração ativa confirmada. Nome oficial da entrada, mantido no idioma de origem: Adobe Commerce and Magento Unrestricted Upload of File with Dangerous Type Vulnerability. A ação requerida e o prazo de mitigação constam no catálogo oficial.

Fonte pública: CISA KEV — Known Exploited Vulnerabilities — 2026-10-27

Este conteúdo segue o template técnico fechado de threat intelligence: resumo técnico objetivo, sem instruções de exploração e com indicadores de comprometimento defangados quando aplicável.