Aggiornamento della patch di sicurezza isolata di ottobre 2026 per Adobe Commerce 2.4.8-p5

Ultimo aggiornamento: 17 ottobre 2026

Se la patch di sicurezza isolata originale di ottobre 2026 è stata applicata per Adobe Commerce e Magento Open Source 2.4.8-p5, lo strumento Versione di Commerce potrebbe riportare le patch isolate come UNKNOWN. Adobe ha aggiornato la patch ma ha mantenuto lo stesso nome file, pertanto lo strumento non riconosce più il file originale. L’ambiente non è necessariamente vulnerabile perché la patch originale include la correzione richiesta. Per risolvere il problema, scarica e applica la patch rivista.

Descrizione description

Il 13 ottobre 2026, Adobe ha rilasciato un aggiornamento sulla sicurezza critico (APSB26-153) che interessava Adobe Commerce e Magento Open Source. Dopo il rilascio, Adobe ha identificato che la parte Adobe Commerce e Magento Open Source 2.4.8-p5 Community Edition della patch di sicurezza isolata di ottobre 2026 non includeva una modifica di protezione avanzata prevista per la difesa in profondità.

La patch di ottobre è stata aggiornata per includere questa modifica aggiuntiva. La patch rivista utilizza lo stesso nome file della patch del file originale.

La modifica omessa non è stata la correzione principale per la vulnerabilità associata. La protezione richiesta per la funzionalità vulnerabile di Adobe Commerce è stata inclusa nella patch originale. La convalida di Adobe ha confermato che i file di patch originali e rivisti proteggono i clienti dalla vulnerabilità gestita da questa modifica. L’aggiornamento della convalida aggiuntiva fornisce una difesa approfondita.

Questo problema non espone le installazioni di Adobe Commerce perché la funzionalità interessata è una funzione di Adobe Commerce.

Cos’è successo?

Durante la preparazione dell’aggiornamento di sicurezza di ottobre 2026, è stata inclusa la parte Adobe Commerce della correzione, ma una modifica correlata alla convalida della versione community non è stata inclusa nel file della patch iniziale 2.4.8-p5.

Adobe ha successivamente aggiornato il file di patch della versione 2.4.8-p5 della Community Edition per includere la modifica della convalida.

Poiché il file revisionato ha lo stesso nome di patch, i clienti che hanno applicato il file originale potrebbero visualizzare il rapporto di Commerce Version Tool relativo alle patch isolate di luglio, settembre o ottobre come UNKNOWN. Ciò può verificarsi perché lo strumento valuta l’installazione in base alla definizione della patch rivista anziché al file scaricato originariamente.

Un risultato UNKNOWN in questa situazione specifica non significa di per sé che l’ambiente sia vulnerabile. Tuttavia, i clienti devono applicare la patch rivista in modo che la loro installazione corrisponda alla patch distribuita di Adobe corrente e possa essere verificata correttamente.

Chi è interessato?

Devi eseguire le azioni descritte in questo articolo se si applicano tutte le seguenti condizioni:

È in esecuzione Adobe Commerce o Magento Open Source 2.4.8-p5.
Hai scaricato la patch isolata dell’edizione comunitaria di ottobre 2026 poco dopo la sua pubblicazione iniziale.
È stato applicato il file di patch denominato 248p5-2026-10-001-CE.patch.
Lo strumento di versione di Commerce ora segnala le patch rilevanti come UNKNOWN, 248p5-2026-10-002-CE mancanti oppure non è possibile confermare che la versione corrente della patch di ottobre sia installata.

Risoluzione resolution

Cosa devo fare?

Scarica la patch corrente di ottobre 2026
Scarica nuovamente la patch di sicurezza isolata applicabile di ottobre 2026 dalla documentazione ufficiale di aggiornamento sulla sicurezza di Adobe Commerce.
Non riutilizzare una copia precedentemente scaricata della patch dell’edizione comunitaria 2.4.8-p5 di ottobre.
Verifica tutti i componenti Commerce installati
Un aggiornamento di sicurezza isolato può contenere file patch separati per Community Edition, Adobe Commerce, B2B e altri componenti. Applica ogni file di patch corrispondente a un componente installato nell’ambiente.
Per le installazioni di Adobe Commerce, in genere questo significa rivedere sia i file di patch di Community Edition che di Adobe Commerce, insieme a eventuali patch B2B applicabili o a patch di componenti aggiuntivi.
Sostituisci la patch originale dell’edizione comunitaria di ottobre
Se è installato il 248p5-2026-10-001-CE.patch originale, invertirlo utilizzando il processo di gestione delle patch stabilito. Applicare quindi la versione appena scaricata della patch.
Applica e convalida la patch rivista in un ambiente di integrazione o di staging prima di distribuirla in produzione.
Verificare che le patch mensili precedenti siano installate
Le patch di sicurezza isolate mensili non sono cumulative. I clienti devono seguire l’ultima linea di base -p supportata per la propria riga di rilascio e applicare eventuali patch mensili non eseguite nell’ordine di rilascio.
Per un ambiente con patch complete, verificare che siano installate anche tutte le patch isolate applicabili rilasciate prima della patch di ottobre 2026.

Come posso verificare che tutte le patch richieste siano applicate?

Adobe consiglia di utilizzare lo strumento Versione di Commerce sia per l’infrastruttura Adobe Commerce on Cloud che per le installazioni Adobe Commerce on-premise. Lo strumento segnala le patch installate, quelle mancanti e lo stato di vulnerabilità dell’installazione.

Verificare che lo strumento Versione di Commerce sia installato
Dalla directory principale del progetto Adobe Commerce, esegui:
php vendor/bin/patch-status --version
Se il comando restituisce una versione, lo strumento viene installato.
Se il comando non viene trovato, applica la patch isolata applicabile alla riga di rilascio di luglio 2026 Community Edition. Lo strumento Versione di Commerce è stato introdotto tramite la patch e viene installato in vendor/bin/patch-status.
Esegui il report sullo stato delle patch
Dalla directory principale del progetto Adobe Commerce, esegui:
php vendor/bin/patch-status
Rivedi i risultati
Esamina queste sezioni nel rapporto:
- applied_patches
- missing_patches
- vulnerability_status
Informazioni su 248p5-2026-10-002-CE
Commerce Version Tool tiene traccia delle versioni originali e riviste della patch Community Edition di ottobre 2.4.8-p5 come due voci separate:
- 248p5-2026-10-001-CE - il contenuto pubblicato nel file patch originale
- 248p5-2026-10-002-CE - la modifica di convalida aggiuntiva è stata aggiunta al file di patch rivisto
Entrambe le voci vengono recapitate dal singolo file 248p5-2026-10-001-CE.patch nel file ZIP. Nessun file 248p5-2026-10-002-CE separato da scaricare.
Se lo strumento elenca 248p5-2026-10-002-CE in missing_patches, l’installazione include il file di patch pubblicato in origine. Segui i passaggi descritti in “Cosa devo fare?” per scaricare il file ZIP corrente e sostituirlo. Dopo l’applicazione della patch rivista, entrambe le voci vengono visualizzate in applied_patches.
Affinché l’installazione sia considerata completamente aggiornata:
- Tutte le patch di sicurezza mensili applicabili devono apparire come applicate.
- missing_patches non deve elencare una patch richiesta.
- Le vulnerabilità applicabili dovrebbero restituire PROTECTED.
- Le patch rilevanti non devono rimanere UNKNOWN.

Se lo strumento continua a segnalare UNKNOWN dopo la patch di ottobre rivista e vengono applicate tutte le patch prerequisite, contattare il Supporto Adobe Commerce e includere l’output completo dello strumento Versione di Commerce.

Verifica alternativa per Adobe Commerce su Cloud

I clienti di Adobe Commerce on Cloud possono utilizzare lo strumento Quality Patches per verificare lo stato di una singola patch isolata.

Eseguire il comando seguente e sostituire %patch-name% con il nome del file della patch applicabile:

vendor/bin/magento-patches -n status | grep "%patch-name%\|Status"

La patch deve restituire lo stato Applied. Lo strumento Quality Patches verifica una singola patch, mentre lo strumento Commerce Version è il metodo consigliato per determinare se l’installazione complessiva è completamente aggiornata.

Cosa succede se ho già applicato la patch originale?

L’indagine di Adobe ha stabilito che la patch originale conteneva la protezione richiesta per la vulnerabilità Adobe Commerce associata. È comunque necessario applicare la patch rivista per allineare l’ambiente con la patch Adobe corrente, includere la modifica aggiuntiva approfondita della difesa e ripristinare risultati coerenti per la verifica della patch.

Applicare la patch rivista tramite il normale processo di gestione delle modifiche ed eseguire nuovamente lo strumento Versione di Commerce dopo la distribuzione.

Commerce Version Tool riporta una voce 248p5-2026-10-002-CE mancante come gli indicatori più chiari che indicano che un’installazione contiene ancora il file patch originale. Utilizzare questa opzione per confermare che i passaggi di sostituzione indicati sopra sono obbligatori ed eseguire nuovamente lo strumento in seguito per verificare che entrambe le voci siano state applicate.

recommendation-more-help

experience-cloud-kcs-help-kbarticles