Atualização de segurança disponível para o Adobe Commerce - APSB26-92

Em 11 de agosto de 2026, a Adobe lançou uma atualização de segurança programada regularmente para o Adobe Commerce e o Magento Open Source. Esta atualização soluciona vulnerabilidades críticas e importantes. A exploração bem-sucedida dessas vulnerabilidades pode levar à execução arbitrária de códigos, ao desvio de recursos de segurança e ao escalonamento de privilégios. Mais informações podem ser encontradas no Boletim de Segurança do Adobe (APSB26-92).

Notas:

Para ajudar a garantir que a correção dos problemas listados no Boletim de Segurança do Adobe (APSB26-92) possa ser aplicada o mais rápido possível, a Adobe também lançou um patch Isolado que resolve os problemas no Boletim de Segurança do Adobe (APSB26-92). Isso permite que os comerciantes apliquem a correção de forma isolada, com menos riscos de atraso devido a possíveis problemas de integração.

Aplique as atualizações de segurança mais recentes assim que possível. Se você não fizer isso, estará vulnerável a esses problemas de segurança, e a Adobe terá meios limitados para ajudar a corrigir o problema ainda mais.

Entre em contato com os Serviços de Suporte se você encontrar problemas ao aplicar o patch de segurança/patch isolado.

Descrição description

Produtos e versões afetados

Infraestrutura do Adobe Commerce na nuvem, Adobe Commerce no local e Magento Open Source:

Resolução resolution

Para software Adobe Commerce na nuvem, Adobe Commerce no local e Magento Open Source

Observação: esse problema foi resolvido pela última atualização de patches de nuvem. Tentar aplicar o patch Isolado quando a correção já estiver em vigor na atualização de patches de nuvem pode causar falhas de instalação.

Para ajudar a resolver a vulnerabilidade dos produtos e versões afetados, você deve aplicar o patch Isolado, dependendo da versão do Adobe Commerce/Magento Open Source.

Detalhes do patch isolado

Use os seguintes patches isolados anexados, dependendo da sua versão do Adobe Commerce/Magento Open Source:

Observação: Para aplicar um arquivo de patch de segurança Isolado, os comerciantes devem estar na versão mais recente de patch somente de segurança (a versão mais recente -p) para a linha de versão com suporte, pois as correções de segurança Isoladas são testadas exclusivamente em relação a essa versão. Além disso, os comerciantes já devem ter aplicado todos os patches de segurança isolados mensais anteriores para sua linha de lançamento, porque cada patch isolado mensal desenvolve os patches liberados antes dele e deve ser aplicado cumulativamente, na ordem de lançamento.
Consulte o cronograma de lançamento de patches para obter mais informações.

Observação: o arquivo ZIP pode incluir um arquivo de patch separado para cada componente do Adobe Commerce (CE, EE, B2B, PageBuilder etc.), e alguns componentes podem ter mais de um arquivo, cada um criado para uma versão diferente desse componente.

Para cada componente instalado no ambiente, aplique o arquivo cuja versão corresponde à versão instalada desse componente. Depois de aplicar, use a Ferramenta de Versão do Commerce (veja abaixo) para confirmar se sua instalação foi totalmente corrigida.

Observação: Os patches de agosto de 2026 foram compilados com base nos patches de julho de 2026. Antes de aplicar qualquer um dos arquivos abaixo, verifique se os patches correspondentes de julho de 2026 para sua versão já foram aplicados.

Exemplo: Se você tiver o Community Edition (CE) na versão 2.4.6-p15, aplique primeiro o patch de julho e depois:

Se você tiver o Enterprise Edition (EE) na versão 2.4.6-p15, aplique primeiro os patches de julho, depois os arquivos CE e EE de agosto:

Se você tiver B2B e estiver no CE/EE 2.4.6-p15, aplique primeiro os patches CE/EE e B2B de julho, depois os arquivos CE e EE de agosto acima, seguidos pelo patch B2B de agosto correspondente:

Baixar patches isolados

Notas

Para a versão 2.4.9

Observação:Este patch isolado se aplica à versão 2.4.9. Antes de aplicar o patch Isolado de agosto de 2026, verifique se o patch Isolado de julho de 2026 correspondente já foi aplicado.

Para a versão 2.4.8-p5

Observação:Este patch Isolado se aplica somente à versão 2.4.8-p5 após a aplicação do patch Isolado correspondente de julho de 2026. Se você estiver usando um nível de patch anterior na linha da versão 2.4.8, atualize primeiro para 2.4.8-p5, aplique o patch Isolado correspondente de julho de 2026 e aplique este patch Isolado de agosto de 2026.

Para a versão 2.4.7-p10

Observação:Este patch Isolado se aplica somente à versão 2.4.7-p10 após a aplicação do patch Isolado correspondente de julho de 2026. Se você estiver usando um nível de patch anterior na linha da versão 2.4.7, atualize primeiro para 2.4.7-p10, aplique o patch isolado de julho de 2026 correspondente e aplique este patch isolado de agosto de 2026.

Para a versão 2.4.6-p15

Observação: este patch Isolado se aplica somente à versão 2.4.6-p15 após a aplicação do patch Isolado correspondente de julho de 2026. Se você estiver usando um nível de patch anterior na linha da versão 2.4.6, atualize pela primeira vez para 2.4.6-p15, aplique o patch isolado de julho de 2026 correspondente e aplique este patch isolado de agosto de 2026.

Para a versão 2.4.5-p17

Observação:Este patch Isolado se aplica somente à versão 2.4.5-p17 após a aplicação do patch Isolado correspondente de julho de 2026. Se você estiver usando um nível de patch anterior na linha da versão 2.4.5, atualize pela primeira vez para 2.4.5-p17, aplique o patch isolado de julho de 2026 correspondente e aplique este patch isolado de agosto de 2026.

Observação: Depois de clicar no link do arquivo de patch abaixo para 2-4-5-p17-aug-2026.zip em um navegador, os comerciantes verão uma caixa de diálogo pop-up, na qual deverão inserir sua Chave pública do compositor como nome de usuário e sua Chave privada como senha.

Para a versão 2.4.4-p18

Observação:Este patch Isolado se aplica somente à versão 2.4.4-p18 após a aplicação do patch Isolado correspondente de julho de 2026. Se você estiver usando um nível de patch anterior na linha da versão 2.4.4, atualize pela primeira vez para 2.4.4-p18, aplique o patch isolado de julho de 2026 correspondente e aplique este patch isolado de agosto de 2026.

Observação: Depois de clicar no link do arquivo de patch abaixo para 2-4-4-p18-aug-2026.zip em um navegador, os comerciantes verão uma caixa de diálogo pop-up, na qual deverão inserir sua Chave pública do compositor como nome de usuário e sua Chave privada como senha.

Como aplicar o patch Isolado

Descompacte o arquivo e você poderá ver mais de um arquivo de patch. Siga o exemplo acima para entender como aplicar esses patches para evitar possíveis conflitos de código.
Consulte Como aplicar um arquivo de patch de segurança isolado fornecido pela Adobe em nossa base de dados de conhecimento de suporte para obter instruções.

Somente para Adobe Commerce em comerciantes na nuvem - Como saber se os patches isolados foram aplicados

Considerando que não é possível verificar facilmente se o problema foi corrigido, talvez você queira verificar se o patch Isolado foi aplicado com sucesso.

Você pode fazer isso seguindo as etapas abaixo, usando o arquivo VULN-27015-2.4.7_COMPOSER.patch como exemplo:

Nota:

A Adobe está introduzindo uma nova ferramenta com estas atualizações de segurança:

Como uma versão de segurança mensal pode incluir vários arquivos de patch, use a Ferramenta de Versão do Commerce abaixo para confirmar se a instalação foi totalmente corrigida.

Ferramenta de Versão do Commerce: esta ferramenta destina-se a ambos ambientes de infraestrutura do Adobe Commerce local e do Adobe Commerce na Nuvem. Um executável independente incluído em cada patch de segurança mensal do Adobe Commerce. Ele ajuda os comerciantes a verificar a cobertura de patches, informando quais patches de segurança mensais estão instalados, quais estão ausentes e quais CVEs a instalação está protegida. Observe que a Ferramenta de versão do Commerce só estará disponível depois que um comerciante aplicar o arquivo de patch CE (Edição da comunidade). Observe que os patches de segurança do Adobe Commerce não são cumulativos e devem ser aplicados em sequência. Informações adicionais estão disponíveis aqui.

Atualizações de segurança

Atualizações de segurança disponíveis para o Adobe Commerce:

Por que os patches de segurança deste mês não estão disponíveis como pacotes do compositor

Conforme descrito na programação oficial de lançamento do Adobe Commerce (disponível no Experience League: Programação de Lançamento), as correções de segurança lançadas em agosto de 11, 2026, para as versões do Adobe Commerce 2.4.9, 2.4.8, 2.4.6, 2.4.5 e 2.4.4 foram classificadas como correções de segurança isoladas9}.

Para esse tipo de versão, o Adobe fornece as correções como Somente arquivos de patch isolados, e os pacotes do Composer não são publicados junto com eles. Isso é intencional: os patches isolados foram criados para oferecer aos comerciantes uma maneira rápida e leve de aplicar correções críticas de segurança sem precisar passar por um ciclo completo de atualização com base no Composer, que pode demorar mais e pode envolver resolução de dependência adicional.

Para comerciantes na infraestrutura do Adobe Commerce na nuvem:

Esses patches de segurança também podem ser aplicados diretamente através de Patches de nuvem do Magento.

Você pode encontrar os detalhes relevantes aqui: Patches da nuvem - Notas de versão. Isso fornece aos comerciantes da nuvem um caminho simplificado para se manterem atualizados sem gerenciar manualmente o arquivo de patch Isolado.