跳至内容

卫方智能网络安全资讯平台

  • 首页
  • 安全资讯
  • 安全教程
  • 关于我们
  • 免责声明
  • 隐私政策

StyleSmuggler

Magento 零日漏洞 StyleSmuggler 遭在野利用:未认证 RCE 植入 Rust 后门

2026年9月7日 作者 卫方智能

Sansec 披露 Magento 与 Adobe Commerce 未认证远程代码执行攻击链 StyleSmuggler,9 月 4 日起遭在野利用并植入持久化 Rust 后门,Adobe 尚未发布补丁与 CVE 编号。

分类 安全资讯 标签 GraphQL、 Magento、 StyleSmuggler、 在野利用、 漏洞预警、 电商安全、 远程代码执行、 零日漏洞

近期文章

  • vulhub 靶场搭建实战:Docker 攻防演练
  • SCIM 账号供给实战:离职账号自动回收
  • EOL 组件治理实战:过期依赖清退配置
  • 卡普空确认 CAPCOM ID 泄露:1177 万条账号记录外泄
  • 4 款 WordPress 主题曝 CVSS 9.8 对象注入:未认证即可触发
Copyright © 卫方智能网络安全资讯平台    桂ICP备16003838号-11