Mise à jour du correctif de sécurité isolé d’octobre 2026 pour Adobe Commerce 2.4.8-p5

Dernière mise à jour : 17 octobre 2026

Si vous avez appliqué le correctif de sécurité isolé d’octobre 2026 pour Adobe Commerce et Magento Open Source 2.4.8-p5, l’outil de version Commerce peut signaler vos correctifs isolés comme UNKNOWN. Adobe a mis à jour le correctif mais a conservé le même nom de fichier, de sorte que l’outil ne reconnaît plus le fichier d’origine. Votre environnement n’est pas nécessairement vulnérable, car le correctif d’origine inclut le correctif requis. Pour résoudre ce problème, téléchargez et appliquez le correctif révisé.

Description description

Le 13 octobre 2026, Adobe a publié une mise à jour de sécurité critique (APSB26-153) concernant Adobe Commerce et Magento Open Source. Après la publication de la version, Adobe a identifié que la partie de l’édition de la communauté 2.4.8-p5 d’Adobe Commerce et Magento Open Source du correctif de sécurité isolé d’octobre 2026 n’incluait pas de modification destinée à renforcer la défense en profondeur.

Le correctif d’octobre a été mis à jour pour inclure cette modification supplémentaire. Le correctif révisé utilise le même nom de fichier de correctif que le fichier d’origine.

La modification omise n’était pas le correctif principal pour la vulnérabilité associée. La protection requise pour la fonctionnalité vulnérable d’Adobe Commerce a été incluse dans le correctif d’origine. La validation d’Adobe a confirmé que les fichiers correctifs d’origine et modifiés protègent tous deux les clients contre la vulnérabilité gérée par cette modification. La mise à jour supplémentaire du programme de validation fournit une défense en profondeur.

Ce problème n’expose pas les installations Adobe Commerce, car la fonctionnalité concernée est une fonctionnalité d’Adobe Commerce.

Que s’est-il passé ?

Lors de la préparation de la mise à jour de sécurité d’octobre 2026, la partie Adobe Commerce du correctif a été incluse, mais une modification du validateur de l’édition communautaire associée n’a pas été incluse dans le fichier de correctif 2.4.8-p5 initial.

Adobe a ensuite mis à jour le fichier de correctif de l’édition communautaire 2.4.8-p5 pour inclure la modification du programme de validation.

Comme le fichier révisé porte le même nom de correctif, les clients qui ont appliqué le fichier original peuvent voir l’outil de version Commerce signaler comme UNKNOWN les correctifs isolés de juillet, septembre ou octobre. Cela peut se produire, car l’outil évalue l’installation par rapport à la définition de correctif révisée plutôt que par rapport au fichier téléchargé à l’origine.

Un UNKNOWN résultat dans cette situation spécifique ne signifie pas en soi que l’environnement est vulnérable. Toutefois, les clients doivent appliquer le correctif révisé afin que leur installation corresponde au correctif distribué par Adobe actuel et puisse être vérifiée avec succès.

Qui est touché ?

Vous devez effectuer les actions décrites dans cet article si toutes les conditions suivantes s’appliquent :

Vous exécutez Adobe Commerce ou Magento Open Source 2.4.8-p5.
Vous avez téléchargé le correctif isolé de l’édition d’octobre 2026 de la communauté peu après sa publication initiale.
Vous avez appliqué le fichier de correctif nommé 248p5-2026-10-001-CE.patch.
L’outil de version de Commerce signale désormais les correctifs appropriés comme UNKNOWN, 248p5-2026-10-002-CE comme manquants, ou vous ne pouvez pas confirmer que la version actuelle du correctif d’octobre est installée.

Résolution resolution

Que dois-je faire ?

Téléchargez le correctif d’octobre 2026 actuel
Téléchargez à nouveau le correctif de sécurité isolé applicable d’octobre 2026 à partir de la documentation de mise à jour de sécurité Adobe Commerce officielle.
Ne réutilisez pas une copie téléchargée précédemment du correctif de l’édition d’octobre de la communauté 2.4.8-p5.
Vérifier tous les composants Commerce installés
Une mise à jour de sécurité isolée peut contenir des fichiers de correctif distincts pour l’édition Community, Adobe Commerce, B2B et d’autres composants. Appliquez chaque fichier de correctif correspondant à un composant installé dans votre environnement.
Pour les installations Adobe Commerce, cela signifie normalement examiner à la fois les fichiers de correctifs de l’édition Community et d’Adobe Commerce, ainsi que tout correctif B2B ou composant supplémentaire applicable.
Remplacez le correctif d’octobre de l’édition Community
Si le 248p5-2026-10-001-CE.patch d’origine est installé, annulez-le en utilisant le processus de gestion des correctifs que vous avez établi. Appliquez ensuite la version du correctif qui vient d’être téléchargée.
Appliquez et validez le correctif révisé dans un environnement d’intégration ou d’évaluation avant de le déployer en production.
Vérifiez que les correctifs mensuels précédents sont installés
Les correctifs de sécurité isolés mensuels ne sont pas cumulatifs. Les clients doivent disposer de la dernière ligne de base de -p prise en charge pour leur ligne de version et appliquer les correctifs mensuels manqués dans l’ordre de publication.
Pour un environnement entièrement corrigé, vérifiez que tous les correctifs isolés applicables publiés avant le correctif d’octobre 2026 sont également installés.

Comment puis-je vérifier que tous les correctifs requis sont appliqués ?

Adobe recommande d’utiliser l’outil de version Commerce pour les installations Adobe Commerce sur l’infrastructure cloud et Adobe Commerce sur site. L’outil signale les correctifs installés, les correctifs manquants et l’état de vulnérabilité de l’installation.

Vérifiez que l’outil de version Commerce est installé
À partir de la racine du projet Adobe Commerce, exécutez :
php vendor/bin/patch-status --version
Si la commande renvoie une version, l’outil est installé.
Si la commande est introuvable, appliquez le correctif isolé de l’édition de la communauté de juillet 2026 applicable à votre ligne de version. L’outil de version Commerce a été introduit par le biais de ce correctif et est installé à l’adresse vendor/bin/patch-status.
Exécutez le rapport d’état du correctif
À partir de la racine du projet Adobe Commerce, exécutez :
php vendor/bin/patch-status
Consulter les résultats
Consultez les sections suivantes du rapport :
- applied_patches
- missing_patches
- vulnerability_status
À propos de 248p5-2026-10-002-CE
L’outil de version Commerce effectue le suivi des versions originale et révisée du correctif de l’édition Community 2.4.8-p5 d’octobre sous la forme de deux entrées distinctes :
- 248p5-2026-10-001-CE : contenu publié dans le fichier de correctif d’origine
- 248p5-2026-10-002-CE - modification de validateur supplémentaire ajoutée au fichier de correctif révisé
Les deux entrées sont diffusées par le fichier 248p5-2026-10-001-CE.patch unique au format ZIP. Il n’y a pas de fichier 248p5-2026-10-002-CE distinct à télécharger.
Si l’outil répertorie les 248p5-2026-10-002-CE sous missing_patches, votre installation contient le fichier de correctif publié à l’origine. Suivez les étapes de la section « Que dois-je faire ? » pour télécharger le fichier ZIP actuel et le remplacer. Une fois le correctif révisé appliqué, les deux entrées apparaissent sous applied_patches.
Pour que l’installation soit considérée comme entièrement corrigée :
- Tous les correctifs de sécurité mensuels applicables doivent apparaître comme appliqués.
- missing_patches ne doit pas répertorier un correctif obligatoire.
- Les vulnérabilités applicables doivent renvoyer des PROTECTED.
- Les patchs appropriés ne doivent pas rester UNKNOWN.

Si l’outil continue à signaler des UNKNOWN après l’application du correctif révisé d’octobre et de tous les correctifs prérequis, contactez l’assistance Adobe Commerce et incluez la sortie complète de l’outil Version de Commerce.

Vérification alternative pour Adobe Commerce on Cloud

Les clients Adobe Commerce on Cloud peuvent utiliser l’outil de correctifs de qualité pour vérifier l’état d’un correctif isolé individuel.

Exécutez la commande suivante et remplacez %patch-name% par le nom de fichier de correctif approprié :

vendor/bin/magento-patches -n status | grep "%patch-name%\|Status"

Le correctif doit renvoyer un statut Applied. L’outil Correctifs de qualité vérifie un correctif individuel, tandis que l’outil Version de Commerce est la méthode recommandée pour déterminer si l’installation globale est entièrement corrigée.

Que se passe-t-il si j’ai déjà appliqué le dispositif d’origine ?

L’enquête d’Adobe a permis de déterminer que le correctif d’origine contenait la protection requise pour la vulnérabilité Adobe Commerce associée. L’application du correctif révisé est toujours nécessaire pour aligner l’environnement avec le correctif Adobe actuel, inclure les modifications supplémentaires en profondeur de la défense et restaurer des résultats cohérents de vérification des correctifs.

Appliquez le correctif révisé via votre processus normal de gestion des modifications et réexécutez l’outil de version de Commerce après le déploiement.

L’outil de version Commerce signale une entrée de 248p5-2026-10-002-CE manquante comme les indicateurs les plus clairs qu’une installation contient toujours le fichier de correctif d’origine. Utilisez-le comme confirmation que les étapes de remplacement ci-dessus sont requises, puis réexécutez l’outil pour vérifier que les deux entrées sont appliquées.

recommendation-more-help

experience-cloud-kcs-help-kbarticles