Sansec تحذر من استغلال وشيك لثغرة BlockStrap في Magento وAdobe Commerce

حذّرت شركة Sansec لأمن التجارة الإلكترونية من أن ثغرة أمنية ذات خطورة قصوى تُتابَع تحت الرمز CVE-2026-103849 وتُعرف باسم BlockStrap تؤثر على Magento وAdobe Commerce، وقد تسمح للمهاجمين بتنفيذ شيفرة PHP عشوائية على خوادم المتاجر.

وقالت Sansec إن الهجمات التي تستغل BlockStrap لم تُرصد بعد، لكنها تتوقع أن يجد المهاجمون طريقة لاستغلالها. وأوضحت أنها حدّدت أربعة مسارات هجوم محتملة تتعلق بالثغرة في أقل من 24 ساعة.

وتؤثر الثغرة على إصدارات سبتمبر من Adobe Commerce وMagento Open Source حتى 2.4.9، وعلى Adobe Commerce B2B حتى 1.5.3. ورأت Sansec أن تصنيف Adobe للثغرة بـ«الأولوية 2» لا يعكس الخطر والإلحاح في هذه الحالة.

وكان نشرة Adobe الصادرة في 13 أكتوبر 2026 قد وصفت الثغرة بأنها عدم تحييد صحيح للعناصر الخاصة المستخدمة في محرك القوالب، ما يؤدي إلى تنفيذ شيفرة عشوائية.

وشدّدت Sansec على أن تثبيت Composer وحده لا يكفي، وعلى ضرورة أن يطبّق المسؤولون إصدار 2026-oct أو الرقعة المعزولة من Adobe. وأضافت أن الإصلاح السريع VULN-39341 الصادر في سبتمبر يجب أن يبقى قائمًا، وأن BlockStrap وStyleSmuggler إصلاحان منفصلان يتطلبان كليهما.

وقالت Sansec إنها ستوفّر تحديثًا عند رصد موجات هجوم واسعة، وهو ما تتوقعه قريبًا.