DocumentaciónKCS de Experience Cloud

Actualización de la revisión de seguridad aislada de octubre de 2026 para Adobe Commerce 2.4.8-p5

Última actualización: 17 de octubre de 2026

Si aplicó la revisión de seguridad aislada original de octubre de 2026 para Adobe Commerce y Magento Open Source 2.4.8-p5, la herramienta Versión de Commerce podría notificar sus revisiones aisladas como UNKNOWN. Adobe actualizó el parche pero mantuvo el mismo nombre de archivo, por lo que la herramienta ya no reconoce el archivo original. Su entorno no es necesariamente vulnerable porque el parche original incluye la corrección necesaria. Para resolver el problema, descargue y aplique el parche revisado.

Descripción description

El 13 de octubre de 2026, Adobe publicó una actualización de seguridad crítica (APSB26-153) que afecta a Adobe Commerce y Magento Open Source. Después de la publicación, Adobe identificó que la parte de Adobe Commerce y Magento Open Source 2.4.8-p5 Community Edition del parche de seguridad aislado de octubre de 2026 no incluía un cambio de protección detallado previsto.

El parche de octubre se ha actualizado para incluir este cambio adicional. El parche revisado utiliza el mismo nombre de fichero de parche que el fichero original.

El cambio omitido no era la corrección principal de la vulnerabilidad asociada. La protección necesaria para la funcionalidad vulnerable de Adobe Commerce se incluyó en el parche original. La validación de Adobe confirmó que los archivos de parche originales y revisados protegen a los clientes de la vulnerabilidad a la que se enfrenta este cambio. La actualización del validador adicional proporciona una defensa en profundidad.

Este problema no expone las instalaciones de Adobe Commerce porque la funcionalidad afectada es una función de Adobe Commerce.

¿Qué pasó?

Durante la preparación de la actualización de seguridad de octubre de 2026, se incluyó la parte de la corrección correspondiente a Adobe Commerce, pero no se incluyó un cambio de validador de Community Edition relacionado en el archivo de parche inicial 2.4.8-p5.

Adobe actualizó posteriormente el archivo de parche de 2.4.8-p5 Community Edition para incluir el cambio del validador.

Como el archivo revisado tiene el mismo nombre de parche, es posible que los clientes que aplicaron el archivo original vean el informe Herramienta de versión de Commerce de las revisiones aisladas de julio, septiembre u octubre como UNKNOWN. Esto puede ocurrir porque la herramienta evalúa la instalación comparándola con la definición de parche revisada en lugar del archivo descargado originalmente.

Un resultado de UNKNOWN en esta situación específica no significa por sí solo que el entorno sea vulnerable. Sin embargo, los clientes deben aplicar el parche revisado para que su instalación coincida con el parche distribuido de Adobe actual y se pueda comprobar correctamente.

¿Quién se ve afectado?

Debe llevar a cabo las acciones de este artículo si se aplican todas las condiciones siguientes:

  • Está ejecutando Adobe Commerce o Magento Open Source 2.4.8-p5.
  • Ha descargado el parche aislado de la edición de la comunidad de octubre de 2026 poco después de publicarse inicialmente.
  • Ha aplicado el archivo de revisión denominado 248p5-2026-10-001-CE.patch.
  • La herramienta Versión de Commerce ahora informa de parches relevantes como faltan UNKNOWN, 248p5-2026-10-002-CE o no puede confirmar que la versión actual de la revisión de octubre esté instalada.

Resolución resolution

¿Qué debo hacer?

  1. Descargar el parche actual de octubre de 2026
    Vuelva a descargar la revisión de seguridad aislada de octubre de 2026 aplicable desde la documentación oficial de actualización de seguridad de Adobe Commerce.
    No reutilice una copia descargada anteriormente del parche 2.4.8-p5 October Community Edition.
  2. Revisar todos los componentes de Commerce instalados
    Una actualización de seguridad aislada puede contener archivos de parche independientes para Community Edition, Adobe Commerce, B2B y otros componentes. Aplique cada archivo de parche que corresponda a un componente instalado en su entorno.
    Para las instalaciones de Adobe Commerce, esto normalmente significa revisar los archivos de parches de Community Edition y Adobe Commerce, junto con cualquier parche de componente B2B o adicional aplicable.
  3. Reemplazar el parche original de octubre de Community Edition
    Si el 248p5-2026-10-001-CE.patch original está instalado, inviértalo mediante el proceso de administración de parches establecido. A continuación, aplique la versión recién descargada del parche.
    Aplique y valide el parche revisado en un entorno de integración o ensayo antes de implementarlo en producción.
  4. Confirme que se han instalado los parches mensuales anteriores
    Los parches de seguridad aislados mensualmente no son acumulativos. Los clientes deben estar en la línea de base -p de compatibilidad más reciente de su línea de versión y aplicar los parches mensuales que se pierdan en el orden de lanzamiento.
    Para un entorno totalmente parcheado, confirme que todos los parches aislados aplicables publicados antes del parche de octubre de 2026 también estén instalados.

¿Cómo verifico que se hayan aplicado todos los parches necesarios?

Adobe recomienda utilizar la herramienta Versión de Commerce tanto para la infraestructura de Adobe Commerce en la nube como para las instalaciones locales de Adobe Commerce. La herramienta informa de los parches instalados, los parches que faltan y el estado de vulnerabilidad de la instalación.

  1. Confirme que la herramienta Versión de Commerce está instalada
    Desde la raíz del proyecto de Adobe Commerce, ejecute:
    php vendor/bin/patch-status --version
    Si el comando devuelve una versión, se instala la herramienta.
    Si no se encuentra el comando, aplique el parche aislado correspondiente de la edición comunitaria de julio de 2026 para su línea de lanzamiento. La herramienta Versión de Commerce se introdujo mediante esa revisión y se instala en vendor/bin/patch-status.

  2. Ejecutar el informe de estado de revisión
    Desde la raíz del proyecto de Adobe Commerce, ejecute:
    php vendor/bin/patch-status

  3. Revisar los resultados
    Revise estas secciones del informe:

    • applied_patches
    • missing_patches
    • vulnerability_status

    Acerca de 248p5-2026-10-002-CE
    La herramienta Versión de Commerce realiza un seguimiento de las versiones originales y revisadas del parche de la versión 2.4.8-p5 Community Edition de octubre como dos entradas independientes:

    • 248p5-2026-10-001-CE: el contenido publicado en el archivo de revisión original
    • 248p5-2026-10-002-CE: el cambio de validador adicional agregado al archivo de parche revisado

    Ambas entradas se entregan mediante el único archivo 248p5-2026-10-001-CE.patch en el ZIP. No hay ningún archivo 248p5-2026-10-002-CE independiente para descargar.
    Si la herramienta enumera 248p5-2026-10-002-CE en missing_patches, la instalación tendrá el archivo de revisión publicado originalmente. Siga los pasos de “¿Qué debo hacer?” para descargar el ZIP actual y reemplazarlo. Una vez aplicada la revisión, ambas entradas aparecen en applied_patches.
    Para que la instalación se considere totalmente parcheada:

    • Todos los parches de seguridad mensuales aplicables deben aparecer tal y como están aplicados.
    • missing_patches no debe enumerar una revisión requerida.
    • Las vulnerabilidades aplicables deben devolver PROTECTED.
    • Los parches relevantes no deben permanecer UNKNOWN.

Si la herramienta sigue informando de UNKNOWN después de la revisión de la revisión de octubre y se aplican todas las revisiones previas necesarias, póngase en contacto con el Soporte técnico de Adobe Commerce e incluya el resultado completo de la herramienta de versión de Commerce.

Verificación alternativa para Adobe Commerce en la nube

Los clientes de Adobe Commerce en la nube pueden utilizar la herramienta Parches de calidad para comprobar el estado de un parche aislado individual.

Ejecute el siguiente comando y reemplace %patch-name% por el nombre de archivo de parche aplicable:

vendor/bin/magento-patches -n status | grep "%patch-name%\|Status"

El parche debe devolver un estado Applied. La herramienta Parches de calidad verifica un parche individual, mientras que la herramienta Versión de Commerce es el método recomendado para determinar si la instalación general está totalmente parcheada.

¿Qué sucede si ya aplicé el parche original?

La investigación de Adobe determinó que el parche original contenía la protección necesaria para la vulnerabilidad de Adobe Commerce asociada. La aplicación del parche revisado sigue siendo necesaria para alinear el entorno con el parche de Adobe actual, incluir el cambio adicional de defensa en profundidad y restaurar los resultados coherentes de verificación del parche.

Aplique el parche revisado a través del proceso normal de gestión de cambios y vuelva a ejecutar la herramienta Versión de Commerce después de la implementación.

La herramienta Versión de Commerce informa que falta una entrada 248p5-2026-10-002-CE como los indicadores más claros de que una instalación aún tiene el archivo de revisión original. Utilícelo como confirmación de que los pasos de reemplazo anteriores son necesarios y vuelva a ejecutar la herramienta después para verificar que se han aplicado ambas entradas.

recommendation-more-help
experience-cloud-kcs-help-kbarticles