-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA512


   #####################################################
  ##  N C S C ~ B E V E I L I G I N G S A D V I E S  ##
 #####################################################

Titel           : Kwetsbaarheden verholpen in Adobe Commerce
Advisory ID     : NCSC-2026-0152
Versie          : 1.00
Kans            : medium
CVE ID          : CVE-2026-34645, CVE-2026-34646, CVE-2026-34647,
                  CVE-2026-34648, CVE-2026-34649, CVE-2026-34650
                  (Details over de kwetsbaarheden kunt u vinden op
                   de Mitre website: https://cve.mitre.org/cve/)
Schade          : high
                  Uncontrolled Resource Consumption
                  Incorrect Authorization
                  Server-Side Request Forgery (SSRF)
Uitgiftedatum   : 20260513
Toepassing      : Adobe Commerce
                  Adobe Commerce B2B
                  Adobe Magento Open Source
Versie(s)       :
Platform(s)     :

Beschrijving
   Adobe heeft meerdere kwetsbaarheden verholpen in Adobe Commerce.

   De kwetsbaarheden bevinden zich in verschillende versies van Adobe
   Commerce, waaronder 2.4.9-beta1 en eerdere versies. Een Incorrect
   Authorization kwetsbaarheid maakt het mogelijk voor aanvallers om
   autorisatiecontroles te omzeilen en ongeautoriseerde schrijfrechten
   te verkrijgen zonder gebruikersinteractie. Daarnaast is er een
   Server-Side Request Forgery (SSRF) kwetsbaarheid die aanvallers in
   staat stelt beveiligingsmaatregelen te omzeilen en ongeautoriseerde
   leesrechten te verkrijgen door het serververzoek te manipuleren,
   waarvoor wel gebruikersinteractie via een kwaadaardige URL of
   webpagina nodig is. Verder is er een Uncontrolled Resource
   Consumption kwetsbaarheid die zonder gebruikersinteractie kan worden
   misbruikt om systeembronnen uit te putten, wat resulteert in een
   denial-of-service situatie die de beschikbaarheid van het Adobe
   Commerce platform beïnvloedt.

Mogelijke oplossingen
   Adobe heeft updates uitgebracht om de kwetsbaarheden in Adobe
   Commerce te verhelpen. Zie bijgevoegde referenties voor meer
   informatie.

   Referenties:
      Reference
      https://helpx.adobe.com/security/products/magento/apsb26-49.html

Vrijwaringsverklaring
   Door gebruik van deze security advisory gaat u akkoord met de
   navolgende voorwaarden. Ondanks dat het NCSC de grootst mogelijke
   zorg heeft betracht bij de samenstelling van dit beveiligingsadvies,
   kan het NCSC niet instaan voor de volledigheid, juistheid of
   (voortdurende) actualiteit van dit beveiligingsadvies. De informatie
   in dit beveiligingsadvies is uitsluitend bedoeld als algemene
   informatie voor professionele partijen. Aan de informatie in dit
   beveiligingsadvies kunnen geen rechten worden ontleend. Het NCSC
   en de Staat zijn niet aansprakelijk voor enige schade ten gevolge
   van het gebruik of de onmogelijkheid van het gebruik van dit
   beveiligingsadvies, waaronder begrepen schade ten gevolge van de
   onjuistheid of onvolledigheid van de informatie in dit
   beveiligingsadvies. Op dit beveiligingsadvies is Nederlands recht
   van toepassing. Alle geschillen in verband met en/of voortvloeiend
   uit dit beveiligingsadvies zullen worden voorgelegd aan de exclusief
   bevoegde rechter te Den Haag. Deze rechtskeuze geldt tevens voor de
   voorzieningenrechter in kort geding.
-----BEGIN PGP SIGNATURE-----
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=jx6q
-----END PGP SIGNATURE-----