Magento平台BlockStrap漏洞曝光

发生了什么

Bleeping Computer 10月16日报道，研究人员发现Magento及Adobe Commerce存在关键漏洞CVE-2026-103849（代号BlockStrap），可导致任意PHP代码执行。Sansec指出攻击路径虽复杂但可利用AI逆向工程快速利用，建议管理员同时应用September VULN-39341热修复补丁。