Sicherheitsupdate für Adobe Commerce verfügbar - APSB26-153

Letzte Aktualisierung: 17. Oktober 2026

NOTE

Händler mit Adobe Commerce 2.4.8-p5, die nach der Anwendung des Patches für die isolierte Sicherheit vom Oktober 2026 einen UNKNOWN Patch-Status erhalten, finden Informationen zum Austausch und zur 🔗 von Patches unter Isolierter Sicherheits-Patch für Adobe Commerce 2.4.8-p5 aktualisiert im Oktober 2026.

IMPORTANT

Am 13. Oktober 2026 veröffentlichte Adobe ein wichtiges Sicherheitsupdate (APSB26-153), das Adobe Commerce und Magento Open Source betrifft. Beachten Sie, der Hotfix für CVE-2026-75650 nicht in der in diesem Dokument aufgeführten isolierten Patch-Datei für Oktober enthalten ist und separat angewendet werden muss.

Hinweise:

Um sicherzustellen, dass die Behebung der im Adobe-Sicherheitsbulletin (APSB26-153) aufgelisteten Probleme so schnell wie möglich angewendet werden kann, hat Adobe auch einen monatlichen Isolated Patch veröffentlicht, der die Probleme im Adobe-Sicherheitsbulletin (APSB26-153) behebt. Dadurch können Händler die Fehlerbehebung isoliert anwenden, sodass das Risiko von Verzögerungen aufgrund potenzieller Integrationsprobleme verringert wird.

Bitte wenden Sie die neuesten Sicherheitsaktualisierungen so bald wie möglich an. Andernfalls sind Sie für diese Sicherheitsprobleme anfällig, und Adobe verfügt nur über begrenzte Mittel, um das Problem weiter zu beheben.

Wenden Sie sich an Support Services, wenn beim Anwenden des Sicherheits-Patches/isolierten Patches Probleme auftreten.

Beschreibung description

Betroffene Produkte und Versionen

Adobe Commerce on Cloud Infrastructure, Adobe Commerce On-Premise und Magento Open Source:

2.4.9-2026-Sep und früher
2.4.8-2026-Sep und früher
2.4.7-2026-Sep und früher
2.4.6-2026-Sep und früher
2.4.5-2026-Sep und früher
2.4.4-2026-Sep und früher

Lösung resolution

Für Adobe Commerce on Cloud, Adobe Commerce On-Premise und Magento Open Source-Software

Hinweis: Dieses Problem wird durch die neueste Aktualisierung der Cloud-Patches“ . Der Versuch, den isolierten Patch anzuwenden, wenn die Fehlerbehebung bereits im Update der Cloud-Patches vorhanden ist, kann zu Installationsfehlern führen.

Um die Sicherheitsanfälligkeit für die betroffenen Produkte und Versionen zu beheben, müssen Sie den isolierten Patch je nach Adobe Commerce/Magento Open Source-Version anwenden.

Details zu isolierten Patches

Verwenden Sie je nach Adobe Commerce-/Magento Open Source-Version die folgenden angehängten isolierten Patches:

Hinweis: Um eine isolierte Sicherheits-Patch-Datei anzuwenden, Händler müssen für ihre unterstützte Release-Reihe die neueste Version des nur für die Sicherheit geeigneten Patches (die neueste -p-Version) verwenden da isolierte Sicherheits-Fehlerbehebungen ausschließlich mit dieser Version getestet werden. Darüber hinaus müssen Händler bereits alle vorherigen monatlichen isolierten Sicherheits-Patches für ihre Release-Zeile angewendet haben, da jeder monatliche isolierte Patch auf den davor veröffentlichten aufbaut und kumulativ in der Release-Reihenfolge angewendet werden muss.
Weitere Informationen finden im für Patches .

Hinweis: Die ZIP-Datei kann für jede Adobe Commerce-Komponente (CE, EE, B2B, PageBuilder usw.) eine separate Patch-Datei enthalten. Einige Komponenten verfügen möglicherweise über mehr als eine Datei, die jeweils für eine andere Version dieser Komponente erstellt wurde.

Wenden Sie auf jede in Ihrer Umgebung installierte Komponente die Datei an, deren Version mit Ihrer installierten Version dieser Komponente übereinstimmt. Verwenden Sie nach der Installation das Commerce--Tool (siehe unten), um zu bestätigen, dass die Installation vollständig gepatcht wurde.

Hinweis: Jeder monatliche isolierte Patch wird auf dem des Vormonats erstellt. Wenden Sie ihn daher in der Veröffentlichungsreihenfolge an. Stellen Sie sicher, dass jeder vorherige monatliche isolierte Patch für Ihre Version bereits vor den Dateien des aktuellen Monats angewendet wurde. Hinweis: Die ZIP-Datei eines Monats enthält nicht unbedingt für jede Komponente eine Datei. Wenden Sie nur die Dateien an, die in der ZIP-Datei dieses Monats für die installierten Komponenten vorhanden sind.

Beispiel (Version 2.4.6-p15): Patch-Dateinamen folgen dem Muster:

<version>-<YYYY>-<MM>-<seq>-<COMPONENT> (Beispiel: 246p15-2026-09-001-CE)

Community Edition (CE): Wenden Sie die CE-Datei dieses Monats für jeden Monat nur an, wenn die ZIP-Datei für diesen Monat eine Datei enthält, in der Reihenfolge der Veröffentlichung:

…-CE (voriger Monat) → …-CE (aktueller Monat)

Enterprise Edition (EE): Wenden Sie für jeden Monat die CE-Datei dieses Monats und dann die EE-Datei dieses Monats nur an, wenn die ZIP-Datei für diesen Monat eine Datei enthält, in der Veröffentlichungsreihenfolge:

…-CE (vorheriger Monat) → …-EE (vorheriger Monat) → …-CE (aktueller Monat) → …-EE (aktueller Monat)

B2B: Wenden Sie die entsprechende B2B-Datei nach den oben genannten CE/EE-Dateien nur dann für Ihre B2B-Version an, wenn die ZIP-Datei für diesen Monat eine Datei enthält, und zwar in der Veröffentlichungsreihenfolge:
- B2B 1.5.2-p5: 152p5-…B2B (Vormonat) → 152p5…-B2B (aktueller Monat)
- B2B 1.4.2-p10: 142p10-…B2B (Vormonat) → 142p10…-B2B (aktueller Monat)

Hinweis: Dieses Beispiel zeigt nur die drei häufigsten Komponenten (CE, EE, B2B). Die ZIP-Datei kann für jede Adobe Commerce-Komponente (CE, EE, B2B, PageBuilder usw.) eine separate Patch-Datei enthalten. Einige Komponenten können mehrere Dateien enthalten, die jeweils für eine andere Version dieser Komponente erstellt wurden. Wenden Sie jede Patch-Datei in der ZIP-Datei an, die einer in Ihrer Umgebung installierten Komponente entspricht.