Adobe Commerce - APSB26-92에서 사용 가능한 보안 업데이트

2026년 8월 11일, Adobe은 Adobe Commerce 및 Magento Open Source에 대해 정기적으로 예약된 보안 업데이트를 발표했습니다. 이 업데이트는 중요하고 중요한 취약점을(를) 해결합니다. 이러한 취약점을 성공적으로 사용하면 임의 코드 실행, 보안 기능 우회 및 권한 에스컬레이션이 발생할 수 있습니다. 자세한 내용은 Adobe 보안 게시판(APSB26-92)에서 확인할 수 있습니다.

메모:

Adobe 보안 게시판(APSB26-92)에 나열된 문제에 대한 수정 사항을 가능한 한 빨리 적용할 수 있도록 하기 위해 Adobe은 Adobe 보안 게시판(APSB26-92)에서 문제를 해결하는 격리된 패치를 발표했습니다. 이를 통해 가맹점은 잠재적 통합 문제로 지연될 위험이 적은 고정을 별도로 적용할 수 있다.

가능한 한 빨리 최신 보안 업데이트를 적용하십시오. 이를 수행하지 않으면 이러한 보안 문제에 취약해질 수 있으며 Adobe은 문제를 추가로 해결할 수 있는 수단이 제한됩니다.

보안 패치/격리된 패치를 적용하는 데 문제가 발생하면 지원 서비스에 문의하십시오.

설명 description

영향을 받는 제품 및 버전

Adobe Commerce on Cloud infrastructure, Adobe Commerce 온프레미스 및 Magento Open Source:

해결 방법 resolution

Adobe Commerce on Cloud, Adobe Commerce 온프레미스 및 Magento Open Source 소프트웨어의 경우

참고: 이 문제는 최신 클라우드 패치 업데이트에서 해결되었습니다. 클라우드 패치 업데이트에서 이미 수정 사항이 적용되어 있는 경우 격리된 패치를 적용하려고 하면 설치 오류가 발생할 수 있습니다.

영향을 받는 제품 및 버전의 취약성을 해결하려면 Adobe Commerce/Magento Open Source 버전에 따라 Isolated 패치를 적용해야 합니다.

격리된 패치 세부 정보

Adobe Commerce/Magento Open Source 버전에 따라 다음과 같이 첨부된 Isolated 패치를 사용하십시오.

참고: 격리된 보안 패치 파일을 적용하려면 판매자는 지원되는 릴리스 라인에 대해 최신 보안 전용 패치 릴리스(최신 -p 버전)에 있어야 합니다.. 해당 버전에 대해서만 격리된 보안 수정 사항이 테스트되기 때문입니다. 또한 각 월별 Isolated 패치는 릴리스 전에 릴리스된 패치를 기반으로 하므로 판매자는 해당 릴리스 라인에 대한 이전 월별 Isolated 보안 패치를 모두 이미 적용해야 합니다.
자세한 내용은 패치 릴리스 일정을 참조하세요.

참고: ZIP 파일에는 각 Adobe Commerce 구성 요소(CE, EE, B2B, PageBuilder 등)에 대한 별도의 패치 파일이 포함될 수 있으며, 일부 구성 요소에는 해당 구성 요소의 다른 버전용으로 빌드된 파일이 두 개 이상 있을 수 있습니다.

환경에 설치된 각 구성 요소에 대해 버전이 해당 구성 요소의 설치된 버전과 일치하는 하나의 파일을 적용합니다. 적용한 후 Commerce 버전 도구(아래 참조)를 사용하여 설치가 완전히 패치되었는지 확인하십시오.

참고: 2026년 8월 패치는 2026년 7월 패치 위에 만들어집니다. 아래 파일을 적용하기 전에 해당 버전에 일치하는 2026년 7월 패치가 이미 적용되었는지 확인하십시오.

예: 버전 2.4.6-p15에 CE(Community Edition)가 있는 경우 먼저 7월 패치를 적용한 다음:

2.4.6-p15에 Enterprise Edition(EE)이 있는 경우 먼저 7월 패치를 적용한 다음 8월 CE 및 EE 파일을 적용합니다.

B2B가 있고 CE/EE 2.4.6-p15를 사용 중인 경우 먼저 7월 CE/EE 및 B2B 패치를 적용한 다음 위의 8월 CE 및 EE 파일을 적용한 다음 일치하는 8월 B2B 패치를 적용합니다.

격리된 패치 다운로드

참고

버전 2.4.9의 경우

참고:이 격리된 패치는 버전 2.4.9에 적용됩니다. 2026년 8월 격리된 패치를 적용하기 전에 일치하는 2026년 7월 격리된 패치가 이미 적용되었는지 확인하십시오.

버전 2.4.8-p5의 경우

참고:이 격리된 패치는 일치하는 2026년 7월 격리된 패치가 적용된 후 버전 2.4.8-p5에만 적용됩니다. 2.4.8 릴리스 라인에서 이전 패치 수준을 사용하는 경우 먼저 2.4.8-p5로 업데이트하고, 일치하는 2026년 7월 분리 패치를 적용한 다음 이 2026년 8월 분리 패치를 적용합니다.

버전 2.4.7-p10의 경우

참고:이 격리된 패치는 일치하는 2026년 7월 격리된 패치가 적용된 후 버전 2.4.7-p10에만 적용됩니다. 2.4.7 릴리스 라인에서 이전 패치 수준을 사용하는 경우 먼저 2.4.7-p10으로 업데이트하고, 일치하는 2026년 7월 분리 패치를 적용한 다음 이 2026년 8월 분리 패치를 적용합니다.

버전 2.4.6-p15의 경우

참고: 이 격리된 패치는 일치하는 2026년 7월 격리된 패치가 적용된 후 버전 2.4.6-p15에만 적용됩니다. 2.4.6 릴리스 라인에서 이전 패치 수준을 사용하는 경우 먼저 2.4.6-p15로 업데이트하고, 일치하는 2026년 7월 분리 패치를 적용한 다음 이 2026년 8월 분리 패치를 적용합니다.

버전 2.4.5-p17의 경우

참고:이 격리된 패치는 일치하는 2026년 7월 격리된 패치가 적용된 후 버전 2.4.5-p17에만 적용됩니다. 2.4.5 릴리스 라인에서 이전 패치 수준을 사용하는 경우 먼저 2.4.5-p17로 업데이트하고, 일치하는 2026년 7월 분리 패치를 적용한 다음 이 2026년 8월 분리 패치를 적용합니다.

참고: 브라우저에서 2-4-5-p17-aug-2026.zip에 대한 아래 패치 파일 링크를 클릭하면 상인이 팝업 대화 상자를 볼 수 있습니다. 이 대화 상자에서는 작성기 공개 키를 사용자 이름(으)로 입력하고 개인 키를 암호(으)로 입력해야 합니다.

버전 2.4.4-p18의 경우

참고:이 격리된 패치는 일치하는 2026년 7월 격리된 패치가 적용된 후 버전 2.4.4-p18에만 적용됩니다. 2.4.4 릴리스 라인에서 이전 패치 수준을 사용하는 경우 먼저 2.4.4-p18로 업데이트하고, 일치하는 2026년 7월 분리 패치를 적용한 다음 이 2026년 8월 분리 패치를 적용합니다.

참고: 브라우저에서 2-4-p18-aug-2026.zip에 대한 아래 패치 파일 링크를 클릭하면 상인이 팝업 대화 상자를 볼 수 있습니다. 이 대화 상자에서는 작성기 공개 키를 사용자 이름(으)로 입력하고 개인 키를 암호(으)로 입력해야 합니다.

Isolated 패치를 적용하는 방법

파일의 압축을 풀면 패치 파일이 두 개 이상 표시될 수 있습니다. 코드 충돌을 방지하기 위해 이러한 패치를 적용하는 방법을 이해하려면 위의 예제를 따르십시오.
자세한 내용은 지원 기술 자료에서 Adobe에서 제공하는 격리된 보안 패치 파일을 적용하는 방법을 참조하십시오.

격리된 보안 패치가 적용되었는지 확인하는 방법

월별 보안 릴리스에는 여러 개의 분리된 패치 파일이 포함될 수 있으며 수정 사항이 누적되지 않으므로 다음 방법 중 하나를 사용하여 설치가 완전히 패치되었는지 확인합니다.

권장: Commerce CVT(버전 도구) — Adobe Commerce 온-프레미스와 Adobe Commerce 온 클라우드 인프라용

CVT는 설치된 월별 보안 패치, 누락된 보안 패치 및 설치 시 보호되는 CVE를 보고합니다.

중요: CVT는 2026년 7월 보안 격리 패치 파일에서만 사용할 수 있습니다. 릴리스 라인에 아직 도구가 포함되어 있지 않은 경우 2026년 7월 보안 격리 패치 파일 격리 패치를 적용해야 도구를 가져올 수 있습니다.

다음 단계를 수행하여 보안 격리된 패치 파일이 적용되었는지 확인할 수 있습니다.

대체 요소(Adobe Commerce on Cloud만 해당): 품질 패치 도구(QPT) — CVT를 사용할 수 없는 경우 클라우드 인프라 판매자는 QPT를 사용하여 특정 Isolated 패치를 확인할 수 있습니다. 예를 들어 246p15-2026-07-001-CE.patch 파일을 사용합니다.:

║ Id │ 제목 │ 범주 │ 원본 │ 상태 │ 세부 정보 ║

║ 해당 사항 없음 │ …/m2-hotfixes/246p15-2026-07-001-CE.patch │ 기타 │ 로컬 │ 적용 │ 패치 유형: 사용자 지정 ║

보안 업데이트

Adobe Commerce에서 사용할 수 있는 보안 업데이트:

이달의 보안 패치를 작성기 패키지로 사용할 수 없는 이유

공식 Adobe Commerce 릴리스 일정(Experience League에서 사용 가능: 릴리스 일정)에 설명된 대로, Adobe Commerce 버전 2.4.9, 2.4.8, 2.4.6, 2.4.5 및 2.4.4에 대해 2026년 8월 11일,에 릴리스된 보안 수정 사항은 I관련 보안 수정 사항으로 분류되었습니다.

이 유형의 릴리스에서는 격리된 패치 파일만이(가) 수정되고 작성기 패키지가 함께 게시되지 않으므로 Adobe에서 수정 사항을 제공합니다. 이는 의도적인 것입니다: 분리된 패치는 전체 작성기 기반 업데이트 주기를 거치지 않고 빠르고 가벼운 방법으로 중요한 보안 수정 사항을 적용하도록 설계되었습니다. 이 경우 더 오래 걸릴 수 있으며 추가적인 종속성 해결이 필요할 수 있습니다.

클라우드 인프라의 Adobe Commerce에 있는 판매자의 경우:

이러한 보안 패치는 Magento 클라우드 패치를 통해 직접 적용할 수도 있습니다.

관련 세부 정보는 Cloud Patches - 릴리스 정보에서 확인할 수 있습니다. 이렇게 하면 클라우드 판매자는 격리된 패치 파일을 수동으로 관리하지 않고도 최신 상태를 유지할 수 있는 능률적인 경로를 얻을 수 있습니다.