Adobe Commerce - APSB26-73에서 사용 가능한 보안 업데이트

2026년 7월 14일, Adobe은 Adobe Commerce 및 Magento Open Source에 대해 정기적으로 예약된 보안 업데이트를 발표했습니다. 이 업데이트는 중요, 중요 및 보통 취약점을(를) 해결합니다. 이러한 취약점을 성공적으로 사용하면 임의 코드 실행, 보안 기능 우회 및 권한 에스컬레이션이 발생할 수 있습니다. 자세한 내용은 Adobe 보안 게시판(APSB26-73)의 ​에서 확인할 수 있습니다.

메모:

Adobe 보안 게시판(APSB26-73)에 나열된 문제에 대한 수정 사항을 가능한 한 빨리 적용할 수 있도록 하기 위해 Adobe은 Adobe 보안 게시판(APSB26-73)에서 문제를 해결하는 격리된 패치를 발표했습니다. 이를 통해 가맹점은 잠재적 통합 문제로 지연될 위험이 적은 고정을 별도로 적용할 수 있다.

가능한 한 빨리 최신 보안 업데이트를 적용하십시오. 이를 수행하지 않으면 이러한 보안 문제에 취약해질 수 있으며 Adobe은 문제를 추가로 해결할 수 있는 수단이 제한됩니다.

보안 패치/격리된 패치를 적용하는 데 문제가 발생하면 지원 서비스에 문의하십시오.

설명 description

영향을 받는 제품 및 버전

Adobe Commerce on Cloud infrastructure, Adobe Commerce 온프레미스 및 Magento Open Source:

해결 방법 resolution

Adobe Commerce on Cloud, Adobe Commerce 온프레미스 및 Magento Open Source 소프트웨어의 경우

참고: 이 문제는 최신 클라우드 패치 업데이트에서 해결되었습니다. 클라우드 패치 업데이트에서 이미 수정 사항이 적용되어 있는 경우 격리된 패치를 적용하려고 하면 설치 오류가 발생할 수 있습니다.

영향을 받는 제품 및 버전의 취약성을 해결하려면 Adobe Commerce/Magento Open Source 버전에 따라 Isolated 패치를 적용해야 합니다.

격리된 패치 세부 정보

Adobe Commerce/Magento Open Source 버전에 따라 다음과 같이 첨부된 Isolated 패치를 사용하십시오.

참고: 격리된 보안 패치 파일을 적용하려면 판매자는 지원되는 릴리스 라인에 대해 최신 보안 전용 패치 릴리스(최신 -p 버전)에 있어야 합니다.. 해당 버전에 대해서만 격리된 보안 수정 사항이 테스트되기 때문입니다. 자세한 내용은 패치 릴리스 일정을 참조하세요.

참고: ZIP 파일에는 각 Adobe Commerce 구성 요소(CE, EE, B2B, PageBuilder 등)에 대한 별도의 패치 파일이 포함될 수 있으며, 일부 구성 요소에는 해당 구성 요소의 다른 버전용으로 빌드된 파일이 두 개 이상 있을 수 있습니다.

환경에 설치된 각 구성 요소에 대해 버전이 해당 구성 요소의 설치된 버전과 일치하는 하나의 파일을 적용합니다. 적용한 후 Commerce 버전 도구(아래 참조)를 사용하여 설치가 완전히 패치되었는지 확인하십시오.

예: 버전 2.4.6-p15에 CE(Community Edition)가 있는 경우 다음만 적용하면 됩니다.

2.4.6-p15에 Enterprise Edition(EE)이 있는 경우 다음을 적용합니다.

B2B가 있고 CE/EE 2.4.6-p15에 있는 경우 먼저 동일한 두 파일을 적용합니다.

그런 다음 설치된 B2B 버전에 따라 일치하는 B2B 패치를 적용합니다.

격리된 패치 다운로드

버전 2.4.9의 경우

버전 2.4.8-p5의 경우

참고: 이 분리된 패치는 2.4.8-p5에만 적용됩니다. 이 라인의 이전 패치 레벨에 있는 경우 먼저 2.4.8-p5로 업데이트한 다음 이 분리된 패치를 적용합니다.

버전 2.4.7-p10의 경우

참고: 이 격리된 패치는 2.4.7-p10에만 적용됩니다. 이 라인의 이전 패치 레벨에 있는 경우 먼저 2.4.7-p10으로 업데이트한 다음 이 분리된 패치를 적용합니다.

버전 2.4.6-p15의 경우

참고: 이 격리된 패치는 2.4.6-p15에만 적용됩니다. 이 줄의 이전 패치 수준(예: 2.4.6-p14 또는 이전 버전)에 있는 경우 먼저 2.4.6-p15로 업데이트한 다음 이 분리된 패치를 적용합니다.

버전 2.4.5-p17의 경우

참고: 이 격리된 패치는 2.4.5-p17에만 적용됩니다. 이 줄의 이전 패치 수준에 있는 경우 먼저 2.4.5-p17로 업데이트한 다음 이 분리된 패치를 적용합니다.

참고: 브라우저에서 2.4.5-p17에 대한 아래 패치 파일 링크를 클릭하면 상인이 팝업 대화 상자를 볼 수 있습니다. 상인은 작성기 공개 키를 사용자 이름(으)로, 개인 키를 암호(으)로 입력해야 합니다.

버전 2.4.4-p18의 경우

참고: 이 격리된 패치는 2.4.4-p18에만 적용됩니다. 이 줄의 이전 패치 수준에 있는 경우 먼저 2.4.4-p18로 업데이트한 다음 이 분리된 패치를 적용합니다.

참고: 브라우저에서 2.4.4-p18에 대한 아래 패치 파일 링크를 클릭하면 상인이 팝업 대화 상자를 볼 수 있습니다. 상인은 작성기 공개 키를 사용자 이름(으)로, 개인 키를 암호(으)로 입력해야 합니다.

Isolated 패치를 적용하는 방법

파일의 압축을 풀고 지침이 필요하면 지원 기술 자료에서 Adobe에서 제공하는 작성기 패치를 적용하는 방법을 참조하십시오.

Adobe Commerce on Cloud 판매자의 경우에만 - 격리된 패치가 적용되었는지 여부를 확인하는 방법

문제가 패치되었는지 쉽게 확인할 수 없는 점을 고려하면 격리된 패치가 성공적으로 적용되었는지 확인할 수 있습니다.

다음 단계를 수행하여 VULN-27015-2.4.7_COMPOSER.patch 파일을 예로 사용하면 됩니다.

참고:

Adobe은 다음과 같은 보안 업데이트와 함께 새로운 도구를 도입합니다.

월별 보안 릴리스에는 여러 패치 파일이 포함될 수 있으므로 아래의 Commerce 버전 도구를 사용하여 설치가 완전히 패치되었는지 확인하십시오.

Commerce 버전 도구: 이 도구는 Adobe Commerce 온-프레미스와 Adobe Commerce 온-클라우드 인프라 환경을 위한 것입니다. 각 월별 Adobe Commerce 보안 패치에 포함된 독립 실행형 실행 파일입니다. 이는 판매자가 설치된 월별 보안 패치, 누락된 보안 패치 및 설치 시 보호되는 CVE를 보고하여 패치 적용 범위를 확인하는 데 도움이 됩니다. Commerce 버전 도구는 판매자가 CE(커뮤니티 에디션) 패치 파일을 적용한 후에만 사용할 수 있습니다. Adobe Commerce 보안 패치는 비누적되며 순서대로 적용해야 합니다. 추가 정보는 여기에서 확인할 수 있습니다.

보안 업데이트

Adobe Commerce에서 사용할 수 있는 보안 업데이트:

이 달의 보안 패치를 작성기 패키지로 사용할 수 없는 이유

공식 Adobe Commerce 릴리스 일정(Experience League에서 사용 가능: 릴리스 일정)에 설명된 대로 2026년 7월 14일,에 릴리스된 Adobe Commerce 버전 2.4.9, 2.4.8, 2.4.6, 2.4.5 및 2.4.4의 보안 수정 사항은 I관련 보안 수정 사항으로 분류되었습니다.

이 유형의 릴리스에서는 격리된 패치 파일만이(가) 수정되고 작성기 패키지가 함께 게시되지 않으므로 Adobe에서 수정 사항을 제공합니다. 이는 의도적인 것입니다: 분리된 패치는 전체 작성기 기반 업데이트 주기를 거치지 않고 빠르고 가벼운 방법으로 중요한 보안 수정 사항을 적용하도록 설계되었습니다. 이 경우 더 오래 걸릴 수 있으며 추가적인 종속성 해결이 필요할 수 있습니다.

클라우드 인프라의 Adobe Commerce에 있는 판매자의 경우:

이러한 보안 패치는 Magento 클라우드 패치를 통해 직접 적용할 수도 있습니다.

관련 세부 정보는 Cloud Patches - 릴리스 정보에서 확인할 수 있습니다. 이렇게 하면 클라우드 판매자는 격리된 패치 파일을 수동으로 관리하지 않고도 최신 상태를 유지할 수 있는 능률적인 경로를 얻을 수 있습니다.