Faille critique BlockStrap permet l'exécution de code sur Magento
17 octobre 2026 · Cybersécurité · ADBE,NET
Une vulnérabilité maximale (CVE-2026-103849) baptisée BlockStrap affecte Magento et Adobe Commerce, permettant l'exécution de code PHP arbitraire. Sansec a identifié quatre vecteurs d'exploitation en moins de 24 heures et avertit que des acteurs malveillants pourraient rapidement développer des exploits via des agents IA. La faille est une injection de directive de second passage dans le moteur de template email, exposant une brèche laissée par le correctif StyleSmuggler. Adobe doit encore publier la mise à jour d'octobre 2026 pour corriger le problème.
Impact marchés
Adobe (ADBE) est directement concerné via ses produits Commerce. L'écosystème e-commerce utilisant Magento est exposé à des risques de compromission serveur. Rappel de la précédente faille StyleSmuggler exploitée massivement en trois jours, ce qui souligne la criticité pour les marchands en ligne.
Opportunités
Opportunité pour les fournisseurs de solutions de sécurité e-commerce (Sansec, Imperva, Cloudflare). Risque pour Adobe si l'exploitation de masse se concrétise avant un correctif généralisé, potentiellement impactant la réputation et les ventes d'Adobe Commerce. Surveiller ADBE, NET, CFLT.