2026년 10월 업데이트 Adobe Commerce 2.4.8-p5용 격리된 보안 패치
Adobe Commerce 및 Magento Open Source 2.4.8-p5에 대해 원래 2026년 10월 격리된 보안 패치를 적용한 경우 Commerce 버전 도구에서 격리된 패치를 UNKNOWN(으)로 보고할 수 있습니다. Adobe이 패치를 업데이트했지만 동일한 파일 이름을 유지하므로 도구에서 더 이상 원본 파일을 인식하지 못합니다. 원본 패치에 필요한 수정 사항이 포함되어 있으므로 환경이 반드시 취약할 필요는 없습니다. 문제를 해결하려면 수정된 패치를 다운로드하여 적용합니다.
설명 description
2026년 10월 13일, Adobe은 Adobe Commerce 및 Magento Open Source에 영향을 주는 중요한 보안 업데이트(APSB26-153)를 발표했습니다. 릴리스 이후 Adobe은 2026년 10월 격리된 보안 패치의 Adobe Commerce 및 Magento Open Source 2.4.8-p5 Community Edition 부분에 의도한 심층 방어 강화 변경 사항이 포함되어 있지 않음을 확인했습니다.
이 추가 변경 사항을 포함하도록 10월 패치가 업데이트되었습니다. 수정된 패치는 원본 파일과 동일한 패치 파일 이름을 사용합니다.
생략된 변경 사항은 관련 취약성에 대한 기본 수정 사항이 아닙니다. 취약한 Adobe Commerce 기능에 필요한 보호가 원래 패치에 포함되어 있습니다. Adobe의 유효성 검사에서는 원래 패치 파일과 수정된 패치 파일이 모두 이러한 변경으로 인해 해결된 취약점으로부터 고객을 보호한다는 것을 확인했습니다. 추가 유효성 검사기 업데이트로 심층적인 방어 기능이 제공됩니다.
영향을 받는 기능이 Adobe Commerce 기능이므로 이 문제는 Adobe Commerce 설치를 노출하지 않습니다.
무슨 일이 있었던 거야?
2026년 10월 보안 업데이트를 준비하는 동안 수정 사항의 Adobe Commerce 부분이 포함되었지만 관련 Community Edition 유효성 검사기 변경 사항은 초기 2.4.8-p5 패치 파일에 포함되지 않았습니다.
Adobe은 이후 유효성 검사기 변경 사항을 포함하도록 2.4.8-p5 Community Edition 패치 파일을 업데이트했습니다.
수정된 파일의 패치 이름이 동일하기 때문에 원본 파일을 적용한 고객은 Commerce 버전 도구 보고서에서 7월, 9월 또는 10월에 UNKNOWN(으)로 분리된 패치를 볼 수 있습니다. 이 문제는 도구가 원래 다운로드한 파일이 아닌 수정된 패치 정의에 대해 설치를 평가하기 때문에 발생할 수 있습니다.
UNKNOWN이(가) 이 특정 상황을 초래한다고 해서 그 자체로는 환경이 취약하다고 볼 수 없습니다. 그러나 고객은 수정된 패치를 적용하여 현재 Adobe 배포 패치와 일치하고 성공적으로 설치를 확인할 수 있어야 합니다.
영향을 받는 사람
다음 조건이 모두 적용되는 경우 이 문서의 작업을 수행해야 합니다.
- Adobe Commerce 또는 Magento Open Source 2.4.8-p5를 실행하고 있습니다.
- 처음 게시된 직후 2026년 10월 Community Edition Isolated 패치를 다운로드했습니다.
- 이름이
248p5-2026-10-001-CE.patch인 패치 파일을 적용했습니다. - 이제 Commerce 버전 도구에서 관련 패치를
UNKNOWN,248p5-2026-10-002-CE(으)로 보고하거나 현재 버전의 10월 패치가 설치되었는지 확인할 수 없습니다.
해결 방법 resolution
어떻게 해야 합니까?
- 현재 2026년 10월 패치 다운로드
공식 Adobe Commerce 보안 업데이트 설명서에서 해당하는 2026년 10월 격리된 보안 패치를 다시 다운로드합니다.
이전에 다운로드한 2.4.8-p5 October Community Edition 패치 사본은 다시 사용하지 마십시오. - 설치된 모든 Commerce 구성 요소 검토
격리된 보안 업데이트에는 Community Edition, Adobe Commerce, B2B 및 기타 구성 요소에 대한 별도의 패치 파일이 포함될 수 있습니다. 환경에 설치된 구성 요소에 해당하는 모든 패치 파일을 적용합니다.
Adobe Commerce 설치의 경우 일반적으로 적용 가능한 B2B 또는 추가 구성 요소 패치와 함께 Community Edition 및 Adobe Commerce 패치 파일을 모두 검토하는 것을 의미합니다. - 원래 10월 커뮤니티 버전 패치 바꾸기
원본248p5-2026-10-001-CE.patch이(가) 설치되어 있으면 설정된 패치 관리 프로세스를 사용하여 이를 되돌릴 수 있습니다. 그런 다음 새로 다운로드한 버전의 패치를 적용합니다.
프로덕션에 배포하기 전에 통합 또는 스테이징 환경에서 수정된 패치를 적용하고 확인합니다. - 이전 월별 패치가 설치되었는지 확인
매월 격리되는 보안 패치는 누적되지 않습니다. 고객이 릴리스 라인에 대해 지원되는 최신-p기준선에 있어야 하며 누락된 월별 패치를 릴리스 순서에 따라 적용해야 합니다.
완전히 패치된 환경의 경우, 2026년 10월 패치 이전에 릴리스된 적용 가능한 모든 분리 패치도 설치되었는지 확인하십시오.
필요한 모든 패치가 적용되었는지 확인하려면 어떻게 해야 합니까?
Adobe에서는 Adobe Commerce on Cloud 인프라 및 Adobe Commerce 온프레미스 설치 모두에 Commerce 버전 도구를 사용할 것을 권장합니다. 이 도구는 설치된 패치, 누락된 패치 및 설치 취약성 상태를 보고합니다.
-
Commerce 버전 도구가 설치되어 있는지 확인
Adobe Commerce 프로젝트 루트에서 다음을 실행합니다.php vendor/bin/patch-status --version
명령이 버전을 반환하는 경우 도구가 설치됩니다.
명령을 찾을 수 없는 경우 릴리스 라인에 해당하는 2026년 7월 Community Edition 격리된 패치를 적용합니다. Commerce 버전 도구는 해당 패치를 통해 도입되었으며vendor/bin/patch-status에 설치되어 있습니다. -
패치 상태 보고서 실행
Adobe Commerce 프로젝트 루트에서 다음을 실행합니다.php vendor/bin/patch-status -
결과 검토
보고서에서 다음 섹션을 검토하십시오.applied_patchesmissing_patchesvulnerability_status
248p5-2026-10-002-CE 정보
Commerce 버전 도구는 10월 2.4.8-p5 Community Edition 패치의 원래 및 수정된 버전을 두 개의 개별 항목으로 추적합니다.248p5-2026-10-001-CE- 원본 패치 파일에 게시된 콘텐츠248p5-2026-10-002-CE- 수정된 패치 파일에 추가된 추가 유효성 검사기 변경 사항
두 항목은 ZIP의 단일
248p5-2026-10-001-CE.patch파일에 의해 전달됩니다. 다운로드할 별도의248p5-2026-10-002-CE파일이 없습니다.
도구에missing_patches의248p5-2026-10-002-CE이(가) 나열되어 있으면 설치 시 원래 게시된 패치 파일이 있습니다. "어떻게 해야 합니까?"의 단계를 따릅니다. 최신 ZIP을 다운로드하고 교체합니다. 수정된 패치를 적용하면 두 항목이applied_patches아래에 나타납니다.
완전히 패치된 것으로 간주되는 설치:- 적용 가능한 모든 월별 보안 패치가 적용된 대로 표시됩니다.
missing_patches은(는) 필수 패치를 나열할 수 없습니다.- 적용 가능한 취약성은
PROTECTED을(를) 반환해야 합니다. - 관련 패치는
UNKNOWN에 남아 있지 않아야 합니다.
수정된 10월 패치가 적용된 후에도 도구가 계속 UNKNOWN을(를) 보고하고 모든 필수 조건 패치가 적용되는 경우 Adobe Commerce 지원에 문의하여 전체 Commerce 버전 도구 출력을 포함하십시오.
클라우드에서 Adobe Commerce에 대한 대체 확인
Adobe Commerce on Cloud 고객은 품질 패치 도구를 사용하여 개별 격리된 패치의 상태를 확인할 수 있습니다.
다음 명령을 실행하고 %patch-name%을(를) 적용 가능한 패치 파일 이름으로 바꿉니다.
vendor/bin/magento-patches -n status | grep "%patch-name%\|Status"
패치가 Applied 상태를 반환해야 합니다. 품질 패치 도구는 개별 패치를 확인하는 반면 Commerce 버전 도구는 전체 설치가 완전히 패치되었는지 확인하는 데 권장되는 방법입니다.
원래 패치를 적용했다면 어떻게 해야 합니까?
Adobe의 조사 결과 원래 패치에는 관련 Adobe Commerce 취약점에 대한 필수 보호 기능이 포함되어 있었습니다. 수정된 패치를 적용하는 것은 현재 Adobe 패치에 맞게 환경을 조정하고 추가 심층 변경 내용을 포함하며 일관된 패치 확인 결과를 복원하는 데 여전히 필요합니다.
일반적인 변경 관리 프로세스를 통해 수정된 패치를 적용하고 배포 후 Commerce 버전 도구를 다시 실행합니다.
Commerce 버전 도구에서 누락된 248p5-2026-10-002-CE 항목을 가장 명확한 표시로 보고하면 설치에 원본 패치 파일이 남아 있습니다. 위의 교체 단계가 필요한지 확인으로 사용하고 나중에 도구를 다시 실행하여 두 항목이 모두 적용되었는지 확인합니다.