Adobe Commerceに関するセキュリティアップデート公開 – APSB26-73

2026年7月14日（PT）に、AdobeはAdobe CommerceとMagento Open Sourceのセキュリティアップデートを定期的にリリースしました。 この更新プログラムは、​ クリティカル、重要、中度の脆弱性を解決します。これらの脆弱性が悪用されると、任意のコード実行、セキュリティ機能のバイパス、権限のエスカレーションにつながる可能性があります。 詳しくは、Adobe セキュリティ情報（APSB26-73）こちらを参照してください。

メモ :

Adobe セキュリティ情報（APSB26-73） ​に記載されている問題の修正を可能な限り迅速に適用できるように、Adobe セキュリティ情報（APSB26-73） ​に記載されている問題を解決する分離パッチもAdobeでリリースされました。 これにより、潜在的な統合の問題によって遅延するリスクを減らしながら、独自で修正を適用することができます。

最新のセキュリティ更新プログラムをできるだけ早く適用してください。 そうしないと、これらのセキュリティ問題に対して脆弱になり、Adobeには、問題を解決するための手段が限られます。

セキュリティパッチ/分離パッチの適用に問題が発生した場合は、​ サポートサービス ​にお問い合わせください。

説明 description

影響を受ける製品とバージョン

Adobe Commerce on Cloud インフラストラクチャ、Adobe Commerce オンプレミス、およびMagento Open Source:

解決策 resolution

Adobe Commerce on Cloud、Adobe Commerce オンプレミス、Magento Open Source ソフトウェアの場合

メモ :この問題は、最新のクラウドパッチの更新によって解決されました。 クラウド パッチの更新から修正が既に行われている場合に、分離パッチを適用しようとすると、インストール エラーが発生する可能性があります。

影響を受ける製品とバージョンの脆弱性を解決するには、Adobe Commerce/Magento Open Sourceのバージョンに応じて、分離パッチを適用する必要があります。

分離されたパッチの詳細

Adobe Commerce/Magento Open Sourceのバージョンに応じて、次の添付の分離パッチを使用します。

メモ : 分離されたセキュリティ パッチ ファイルを適用するには、販売者は、サポートされているリリース ライン の最新のセキュリティのみのパッチ リリース（最新の – p バージョン）に属している必要があります。分離されたセキュリティ修正は、そのバージョンに対してのみテストされます。 詳しくは、​ パッチリリーススケジュール ​を参照してください。

注: ZIP ファイルには、各Adobe Commerce コンポーネント（CE、EE、B2B、PageBuilderなど）に対する個別のパッチ ファイルを含めることができます。一部のコンポーネントには、複数のファイルがあり、各コンポーネントの異なるバージョン用に構築されている場合があります。

環境にインストールされている各コンポーネントに対して、インストールされているコンポーネントのバージョンとバージョンが一致するファイルを1つ適用します。 申し込み後、Commerce Version Tool （以下を参照）を使用して、インストールが完全にパッチ適用されていることを確認します。

例: バージョン 2.4.6-p15でCommunity Edition （CE）を使用している場合、次の項目のみを適用する必要があります。

2.4.6-p15にEnterprise Edition （EE）がある場合は、次を適用します。

B2Bがあり、CE/EE 2.4.6-p15を使用している場合は、最初に同じ2つのファイルを適用します。

その後、インストールされているB2B バージョンに応じて、一致するB2B パッチを適用します。

分離されたパッチのダウンロード

バージョン 2.4.9の場合

バージョン 2.4.8-p5の場合

注意：この分離されたパッチは、2.4.8-p5にのみ適用されます。 この行で以前のパッチレベルを使用している場合は、最初に2.4.8-p5にアップデートしてから、この独立したパッチを適用します。

バージョン 2.4.7-p10の場合

注意：この分離されたパッチは、2.4.7-p10にのみ適用されます。 この行で以前のパッチレベルを使用している場合は、最初に2.4.7-p10にアップデートしてから、この独立したパッチを適用します。

バージョン 2.4.6-p15の場合

注意：この分離されたパッチは、2.4.6-p15にのみ適用されます。 この行の以前のパッチレベル（例えば、2.4.6-p14以前）の場合は、最初に2.4.6-p15にアップデートしてから、この独立したパッチを適用します。

バージョン 2.4.5-p17の場合

注意：この分離されたパッチは、2.4.5-p17にのみ適用されます。 この行で以前のパッチレベルを使用している場合は、最初に2.4.5-p17にアップデートしてから、この独立したパッチを適用します。

メモ : ブラウザーで2.4.5-p17のパッチファイルリンクをクリックすると、ポップアップダイアログボックスが表示され、そこで Composerの公開鍵 を ユーザー名として、それらの 秘密鍵 を パスワード として入力する必要があります。

バージョン 2.4.4-p18

注意：この分離されたパッチは、2.4.4-p18にのみ適用されます。 この行で以前のパッチレベルを使用している場合は、最初に2.4.4-p18にアップデートしてから、この独立したパッチを適用します。

メモ : ブラウザーで2.4.4-p18の以下のパッチファイルリンクをクリックすると、ポップアップダイアログボックスが表示され、そこで Composer公開鍵 を ユーザー名として、それらの 秘密鍵 を パスワード として入力する必要があります。

分離パッチの適用方法

ファイルを解凍し、手順については、サポートナレッジベースのAdobeが提供するコンポーザーパッチの適用方法を参照してください。

Adobe Commerce on Cloud マーチャントのみ – 分離されたパッチが適用されているかどうかを確認する方法

問題にパッチが適用されたかどうかを簡単に確認できないことを考慮すると、分離パッチが正常に適用されたかどうかを確認する必要があります。

これは、ファイル VULN-27015-2.4.7_COMPOSER.patch を例として使用して、次の手順を実行することによって実行できます。

メモ :

Adobeでは、次のセキュリティアップデートを含む新しいツールを導入します。

毎月のセキュリティリリースには複数のパッチファイルが含まれる場合があるため、以下の Commerce Version Tool を使用して、インストールが完全にパッチ適用されていることを確認してください。

Commerce Version Tool：このツールは、 オンプレミスのAdobe CommerceとCloud Infrastructure上のAdobe Commerceの両方に使用できます。 毎月のAdobe Commerce セキュリティパッチに含まれるスタンドアロン実行ファイル。 また、インストールされている月次セキュリティパッチ、欠落しているパッチ、インストールで保護されているCVEなどをレポートすることで、パッチカバレッジを検証できます。 Commerce バージョン ツールは、マーチャントがCE （Community Edition）パッチファイルを適用した後でのみ使用できます。 Adobe Commerceのセキュリティパッチは累積的ではないため、順番に適用する必要があります。 追加情報はこちらから入手できます。

セキュリティの更新

Adobe Commerceに関するセキュリティアップデート公開：

今月のセキュリティパッチがComposer パッケージとして利用できない理由

Adobe Commerceの公式リリーススケジュール（​ リリーススケジュール ​）で説明されているように、2026年7月14日にリリースされたAdobe Commerce バージョン 2.4.9、2.4.8、2.4.6、2.4.5、2.4.4のセキュリティ修正は、Iのセキュリティ修正として分類されました。

このタイプのリリースでは、Adobeでは 個別パッチファイルのみ として修正が提供され、Composer パッケージは共に公開されません。 これは意図的なものです:分離されたパッチは、完全なComposer ベースの更新サイクルを経ることなく、重要なセキュリティ修正を迅速かつ軽量に適用できるように設計されており、これには時間がかかり、追加の依存関係の解決が必要になる場合があります。

****Adobe Commerce on Cloud インフラストラクチャのマーチャントの場合：これらのセキュリティパッチは、Magento Cloud Patchesから直接適用することもできます。関連する詳細については、Cloud Patches - Release Notesを参照してください。 これにより、Cloudのマーチャントは、分離されたパッチファイルを手動で管理することなく、最新の情報を入手するための効率的なパスを利用できます。