Aggiornamento di sicurezza disponibile per Adobe Commerce - APSB26-153

Note:

Per garantire che la risoluzione dei problemi elencati nel Bollettino sulla sicurezza di Adobe (APSB26-153) possa essere applicata il più rapidamente possibile, Adobe ha anche rilasciato una patch isolata mensile che risolve i problemi nel Bollettino sulla sicurezza di Adobe (APSB26-153). Questo consente agli esercenti di applicare la correzione in isolamento con meno rischi di ritardo a causa di potenziali problemi di integrazione.

Applica gli ultimi aggiornamenti di sicurezza il prima possibile. In caso contrario, sarai vulnerabile a questi problemi di sicurezza e Adobe disporrà di mezzi limitati per contribuire a risolvere ulteriormente il problema.

Contatta Servizi di supporto in caso di problemi durante l’applicazione della patch di sicurezza/patch isolata.

Descrizione description

Prodotti e versioni interessati

Adobe Commerce su infrastruttura cloud, Adobe Commerce on-premise e Magento Open Source:

Risoluzione resolution

Per Adobe Commerce on Cloud, Adobe Commerce on-premise e il software Magento Open Source

Nota: questo problema è stato risolto con l’ultimo aggiornamento di patch cloud. Il tentativo di applicare la patch isolata quando la correzione è già in atto dall’aggiornamento delle patch cloud può causare errori di installazione.

Per risolvere la vulnerabilità dei prodotti e delle versioni interessati, è necessario applicare la patch isolata, a seconda della versione di Adobe Commerce/Magento Open Source in uso.

Dettagli patch isolata

Utilizza le seguenti patch isolate allegate, a seconda della versione di Adobe Commerce/Magento Open Source in uso:

Nota: Per applicare un file di patch di sicurezza isolato, gli esercenti devono utilizzare l’ultima versione della patch di sicurezza (l’ultima versione -p) per la riga di rilascio supportata, poiché le correzioni di sicurezza isolate vengono testate esclusivamente in base a tale versione. Inoltre, i commercianti devono aver già applicato tutte le patch di sicurezza isolate mensili precedenti per la propria riga di rilascio, perché ogni patch isolata mensile si basa su quelle rilasciate prima di essa e deve essere applicata cumulativamente, in ordine di rilascio.
Per ulteriori informazioni, consulta la Pianificazione rilascio patch.

Nota: il file ZIP può includere un file patch separato per ciascun componente di Adobe Commerce (CE, EE, B2B, PageBuilder, ecc.) e alcuni componenti possono avere più di un file, ognuno creato per una versione diversa di tale componente.

Per ogni componente installato nell’ambiente, applica il file la cui versione corrisponde a quella installata di quel componente. Dopo l’applicazione, utilizzare lo strumento versione Commerce (vedere di seguito) per verificare che l’installazione sia stata completata.

Nota: Ogni patch isolata mensile viene creata in aggiunta a quella del mese precedente, quindi applicale in ordine di rilascio. Assicurarsi che ogni patch isolata mensile precedente per la versione sia già stata applicata prima dei file del mese corrente.  Nota: lo ZIP di un mese non include necessariamente un file per ogni componente. Applica solo i file presenti nel file ZIP di quel mese per i componenti installati.

Esempio (versione 2.4.6-p15): I nomi dei file di patch seguono il modello:

<version>-<YYYY>-<MM>-<seq>-<COMPONENT> (ad esempio: 246p15-2026-09-001-CE)

…-CE (mese precedente) → …-CE (mese in corso)

…-CE (mese precedente) → …-EE (mese precedente) → …-CE (mese corrente) → …-EE (mese corrente)

Nota: In questo esempio vengono visualizzati solo i tre componenti più comuni (CE, EE, B2B). Il file ZIP può includere un file patch separato per ciascun componente di Adobe Commerce (CE, EE, B2B, PageBuilder, ecc.) e alcuni componenti possono avere più di un file, ciascuno creato per una versione diversa di quel componente. Applica tutti i file patch del file ZIP che corrispondono a un componente installato nell’ambiente.

Scarica patch isolate

Note

Per la versione 2.4.9

Nota: Consulta le note precedenti.

Per la versione 2.4.8-p5

Nota: Consulta le note precedenti.

Per la versione 2.4.7-p10

Nota: Consulta le note precedenti.

Per la versione 2.4.6-p15

Nota: Consulta le note precedenti.

Nota: Dopo aver fatto clic sul collegamento del file di patch seguente per 2-4-6-p15-oct-2026.zip in un browser, gli esercenti visualizzeranno una finestra di dialogo a comparsa in cui dovranno immettere la chiave pubblica compositore come nome utente e la chiave privata come password.

Per la versione 2.4.5-p17

Nota: Consulta le note precedenti.

Nota: Dopo aver fatto clic sul collegamento del file di patch seguente per 2-4-5-p17-oct-2026.zip in un browser, gli esercenti visualizzeranno una finestra di dialogo a comparsa in cui dovranno immettere la chiave pubblica compositore come nome utente e la chiave privata come password.

Per la versione 2.4.4-p18

Nota: Consulta le note precedenti.

Nota: Dopo aver fatto clic sul collegamento del file di patch seguente per 2-4-4-p18-oct-2026.zip in un browser, gli esercenti visualizzeranno una finestra di dialogo a comparsa in cui dovranno immettere la chiave pubblica compositore come nome utente e la relativa chiave privata come password.

Come applicare la patch isolata

Decomprimi il file e potresti vedere più di un file patch. Segui l’esempio qui sopra per capire come applicare queste patch in modo da evitare potenziali conflitti di codice.
Per istruzioni, vedere Come applicare un file di patch di sicurezza isolato fornito da Adobe nella Knowledge Base di supporto.

Verificare se sono state applicate le patch di sicurezza Isolate

Poiché una versione di protezione mensile può includere diversi file di patch isolate e le correzioni non sono cumulative, utilizzare uno dei metodi seguenti per confermare che l’installazione è stata completamente corretta.

Consigliato: Strumento di versione Commerce (CVT) — Sia per Adobe Commerce on-premise che per Adobe Commerce on Cloud Infrastructure

CVT segnala quali patch di sicurezza mensili sono installate, quali mancano e quali CVE sono protette dall’installazione.

Importante: CVT è disponibile solo nel file patch con isolamento protezione di luglio 2026. Se la riga di rilascio non include già lo strumento, per ottenerlo è necessario applicare la patch isolata del file Patch di luglio 2026.

Per verificare se il file patch con isolamento di protezione viene applicato, eseguire la procedura seguente:

Alternativa (solo Adobe Commerce su Cloud): strumento Patch di qualità (QPT) — Se CVT non è disponibile, i commercianti dell’infrastruttura cloud possono verificare una patch isolata specifica con QPT, utilizzando il file 246p15-2026-07-001-CE.patch come esempio:

║ Id │ Titolo │ Categoria │ Origine │ Stato │ Dettagli ║

║ N/D │ …/m2-hotfixes/246p15-2026-07-001-CE.patch │ Altro │ Locale │ Applicato │ Tipo Di Patch: Personalizzato ║

Nota:

Adobe sta introducendo un nuovo strumento con i seguenti aggiornamenti di sicurezza:

Adobe Commerce Patching Automation: servizio autonomo all’interno del Adobe Commerce Site Wide Analysis Tool che consente ai commercianti di applicare mensilmente la patch di sicurezza Adobe Commerce. Consente agli utenti di visualizzare le patch disponibili per un progetto e un ambiente selezionati tramite l’amministratore Commerce e semplifica il processo di applicazione delle patch tramite l’automazione. Ulteriori informazioni sono disponibili qui.

Aggiornamenti di sicurezza

Aggiornamenti di sicurezza disponibili per Adobe Commerce:

Perché le patch di sicurezza di questo mese non sono disponibili come pacchetti Compositore

Come descritto nella pianificazione ufficiale del rilascio di Adobe Commerce (disponibile in Experience League: Pianificazione del rilascio), le correzioni di sicurezza rilasciate il 13 ottobre 2026, per le versioni di Adobe Commerce 2.4.9, 2.4.8, 2.4.7, 2.4.6, 2.4.5 e 2.4.4 sono state classificate come Correzioni di sicurezza isolate.

Per questo tipo di versione, Adobe fornisce le correzioni come Solo file di patch isolati e i pacchetti Composer non vengono pubblicati insieme a essi. Questo è intenzionale: Le patch isolate sono progettate per offrire ai commercianti un modo veloce e leggero di applicare correzioni di sicurezza critiche senza dover passare attraverso un ciclo di aggiornamento completo basato su Compositore, che può richiedere più tempo e può richiedere una risoluzione di dipendenza aggiuntiva.

Per i commercianti su infrastrutture Adobe Commerce on Cloud:

Queste patch di sicurezza possono essere applicate direttamente tramite Patch di Magento Cloud.

I dettagli pertinenti sono disponibili qui: Patch cloud - Note sulla versione. Questo offre ai commercianti di Cloud un percorso semplificato per restare al corrente senza gestire manualmente il file di patch isolato.