Isolierter Sicherheits-Patch vom Oktober 2026 für Adobe Commerce aktualisiert: 2.4.8-p5

Letzte Aktualisierung: 17. Oktober 2026

Wenn Sie den ursprünglichen isolierten Sicherheits-Patch vom Oktober 2026 für Adobe Commerce und Magento Open Source 2.4.8-p5 angewendet haben, meldet das Commerce-Versionstool Ihre isolierten Patches möglicherweise als UNKNOWN. Adobe hat den Patch aktualisiert, aber den Dateinamen beibehalten, sodass das Tool die Originaldatei nicht mehr erkennt. Ihre Umgebung ist nicht unbedingt anfällig, da der ursprüngliche Patch die erforderliche Fehlerbehebung enthält. Um das Problem zu beheben, laden Sie den überarbeiteten Patch herunter und wenden Sie ihn an.

Beschreibung description

Am 13. Oktober 2026 veröffentlichte Adobe ein wichtiges Sicherheitsupdate (APSB26-153), das Adobe Commerce und Magento Open Source betrifft. Nach der Veröffentlichung stellte Adobe fest, dass der Adobe Commerce und Magento Open Source 2.4.8-p5 Community Edition-Teil des isolierten Sicherheits-Patches vom Oktober 2026 keine beabsichtigte tief greifende Abwehränderung enthielt.

Der Oktober-Patch wurde aktualisiert, um diese zusätzliche Änderung aufzunehmen. Der überarbeitete Patch verwendet denselben Patch-Dateinamen wie die Originaldatei.

Die ausgelassene Änderung war nicht die primäre Lösung für die zugehörige Sicherheitslücke. Der erforderliche Schutz für die anfällige Adobe Commerce-Funktion war im Originalpatch enthalten. Die Validierung von Adobe bestätigte, dass sowohl die Original- als auch die überarbeiteten Patch-Dateien Kunden vor der durch diese Änderung ausgelösten Sicherheitslücke schützen. Das zusätzliche Validator-Update bietet umfassende Schutzmaßnahmen.

Dieses Problem zeigt keine Adobe Commerce-Installationen, da die betroffene Funktion eine Adobe Commerce-Funktion ist.

Was ist passiert?

Bei der Vorbereitung des Sicherheits-Updates vom Oktober 2026 wurde der Adobe Commerce-Teil der Fehlerbehebung einbezogen, aber eine damit zusammenhängende Änderung am Community Edition-Validator war nicht in der ersten Patch-Datei für 2.4.8-p5 enthalten.

Adobe aktualisierte anschließend die Patch-Datei 2.4.8-p5 der Community Edition, um die Änderung am Validator aufzunehmen.

Da die überarbeitete Datei denselben Patch-Namen hat, sehen Kunden, die die Originaldatei angewendet haben, möglicherweise den Commerce-Versions-Tool-Bericht zu den einzelnen Patches im Juli, September oder Oktober als UNKNOWN. Dies kann vorkommen, weil das Tool die Installation anhand der überarbeiteten Patch-Definition und nicht anhand der ursprünglich heruntergeladenen Datei bewertet.

Ein UNKNOWN Ergebnis in dieser besonderen Situation bedeutet für sich genommen nicht, dass die Umwelt gefährdet ist. Kunden sollten jedoch den überarbeiteten Patch anwenden, damit ihre Installation mit dem aktuellen Adobe-verteilten Patch übereinstimmt und erfolgreich verifiziert werden kann.

Wer ist betroffen?

Sie sollten die in diesem Artikel beschriebenen Aktionen durchführen, wenn alle der folgenden Bedingungen zutreffen:

Sie führen Adobe Commerce oder Magento Open Source 2.4.8-p5 aus.
Sie haben den isolierten Patch der Community-Edition vom Oktober 2026 kurz nach der ersten Veröffentlichung heruntergeladen.
Sie haben die Patch-Datei mit dem Namen 248p5-2026-10-001-CE.patch angewendet.
Das Commerce-Versionstool meldet jetzt relevante Patches als UNKNOWN, 248p5-2026-10-002-CE als fehlend, oder Sie können nicht bestätigen, dass die aktuelle Version des Oktober-Patches installiert ist.

Lösung resolution

Was soll ich tun?

Laden Sie den aktuellen Patch für Oktober 2026 herunter
Laden Sie den entsprechenden isolierten Sicherheits-Patch vom Oktober 2026 erneut aus der offiziellen Dokumentation zum Adobe Commerce-Sicherheits-Update herunter.
Verwenden Sie keine zuvor heruntergeladene Kopie des 2.4.8-p5-Pfads „Oktober Community Edition“ erneut.
Überprüfen Sie alle installierten Commerce-Komponenten
Ein isoliertes Sicherheitsupdate kann separate Patch-Dateien für Community Edition, Adobe Commerce, B2B und andere Komponenten enthalten. Wenden Sie jede Patch-Datei an, die einer in Ihrer Umgebung installierten Komponente entspricht.
Für Adobe Commerce-Installationen bedeutet dies normalerweise, sowohl die Community Edition- als auch die Adobe Commerce-Patch-Dateien zusammen mit allen zutreffenden B2B- oder zusätzlichen Komponenten-Patches zu überprüfen.
Ersetzen Sie den ursprünglichen Patch der Community-Edition Oktober
Wenn das ursprüngliche 248p5-2026-10-001-CE.patch installiert ist, kehren Sie es mithilfe Ihres etablierten Patch-Management-Prozesses um. Wenden Sie dann die neu heruntergeladene Version des Patches an.
Wenden Sie den überarbeiteten Patch in einer Integrations- oder Staging-Umgebung an und validieren Sie ihn, bevor Sie ihn in der Produktion bereitstellen.
Vergewissern Sie sich, dass vorherige monatliche Patches installiert sind
Monatliche isolierte Sicherheits-Patches sind nicht kumulativ. Kunden müssen die neuesten unterstützten -p-Baseline für ihre Release-Reihe verwenden und alle versäumten monatlichen Patches in der Veröffentlichungsreihenfolge anwenden.
Bestätigen Sie für eine vollständig gepatchte Umgebung, dass alle anwendbaren isolierten Patches, die vor dem Patch vom Oktober 2026 veröffentlicht wurden, ebenfalls installiert sind.

Wie kann ich sicherstellen, dass alle erforderlichen Patches angewendet werden?

Adobe empfiehlt die Verwendung des Commerce-Versionstools für lokale Installationen von Adobe Commerce auf Cloud-Infrastrukturen und Adobe Commerce. Das Tool meldet installierte Patches, fehlende Patches und den Schwachstellenstatus der Installation.

Vergewissern Sie sich, dass das Commerce-Versionstool installiert ist
Führen Sie im Stammverzeichnis des Adobe Commerce-Projekts Folgendes aus:
php vendor/bin/patch-status --version
Wenn der Befehl eine Version zurückgibt, wird das Tool installiert.
Wenn der Befehl nicht gefunden wird, wenden Sie den entsprechenden isolierten Patch der Community Edition vom Juli 2026 für Ihre Release-Zeile an. Das Commerce-Versionstool wurde über diesen Patch eingeführt und ist unter vendor/bin/patch-status installiert.
Führen Sie den Bericht „patch-status“
Führen Sie im Stammverzeichnis des Adobe Commerce-Projekts Folgendes aus:
php vendor/bin/patch-status
Überprüfen Sie die Ergebnisse
Gehen Sie die folgenden Abschnitte im Bericht durch:
- applied_patches
- missing_patches
- vulnerability_status
Über 248p5-2026-10-002-CE
Das Commerce-Versionstool verfolgt die Originalversion und die überarbeitete Version des Community Edition-Patches Oktober 2.4.8-p5 als zwei separate Einträge:
- 248p5-2026-10-001-CE - Der Inhalt, der in der ursprünglichen Patch-Datei veröffentlicht wurde
- 248p5-2026-10-002-CE - Die zusätzliche Validierungsänderung, die der überarbeiteten Patch-Datei hinzugefügt wurde
Beide Einträge werden von der einzelnen 248p5-2026-10-001-CE.patch in der ZIP-Datei bereitgestellt. Es gibt keine separate 248p5-2026-10-002-CE Datei zum Herunterladen.
Wenn das Tool 248p5-2026-10-002-CE unter missing_patches auflistet, verfügt Ihre Installation über die ursprünglich veröffentlichte Patch-Datei. Führen Sie die Schritte unter „Was soll ich tun?“ aus. , um die aktuelle ZIP herunterzuladen und zu ersetzen. Nachdem der überarbeitete Patch angewendet wurde, werden beide Einträge unter applied_patches angezeigt.
Damit die Installation als vollständig gepatcht gilt:
- Alle anwendbaren monatlichen Sicherheits-Patches sollten wie angewendet angezeigt werden.
- missing_patches sollte ein erforderliches Patch nicht auflisten.
- Entsprechende Sicherheitslücken sollten PROTECTED zurückgeben.
- Relevante Patches sollten nicht UNKNOWN bleiben.

Wenn das Tool nach dem überarbeiteten Patch vom Oktober weiterhin UNKNOWN meldet und alle erforderlichen Patches angewendet werden, wenden Sie sich an den Adobe Commerce-Support und geben Sie die vollständige Ausgabe des Commerce-Versions-Tools an.

Alternative Verifizierung für Adobe Commerce on Cloud Service

Adobe Commerce on Cloud-Kunden können das Quality Patches Tool verwenden, um den Status einzelner isolierter Patches zu überprüfen.

Führen Sie den folgenden Befehl aus und ersetzen Sie %patch-name% durch den entsprechenden Patch-Dateinamen:

vendor/bin/magento-patches -n status | grep "%patch-name%\|Status"

Das Patch sollte einen Applied Status zurückgeben. Das Quality Patches Tool überprüft einen einzelnen Patch, während das Commerce Version Tool die empfohlene Methode ist, um festzustellen, ob die gesamte Installation vollständig gepatcht ist.

Was passiert, wenn ich das Originalpflaster bereits aufgeklebt habe?

Die Untersuchung von Adobe ergab, dass der ursprüngliche Patch den erforderlichen Schutz für die damit verbundene Adobe Commerce-Sicherheitslücke enthielt. Das Anwenden des überarbeiteten Patches ist weiterhin erforderlich, um die Umgebung an den aktuellen Adobe-Patch anzupassen, die zusätzliche tief greifende Änderung zur Verteidigung aufzunehmen und konsistente Patch-Verifizierungsergebnisse wiederherzustellen.

Wenden Sie den überarbeiteten Patch über Ihren üblichen Änderungsmanagementprozess an und führen Sie das Commerce-Versionstool nach der Bereitstellung erneut aus.

Das Commerce-Versionstool meldet einen fehlenden 248p5-2026-10-002-CE als deutlichsten Hinweis darauf, dass eine Installation noch über die ursprüngliche Patch-Datei verfügt. Verwenden Sie dies als Bestätigung, dass die oben genannten Ersetzungsschritte erforderlich sind, und führen Sie das Tool anschließend erneut aus, um zu überprüfen, ob beide Einträge angewendet werden.

recommendation-more-help

experience-cloud-kcs-help-kbarticles