La CISA classe la faille PolyShell d’Adobe Commerce comme exploitée, trois mois après le correctif

Le 27 octobre 2026, la CISA a inscrit la CVE-2026-48356, une faille de téléversement de fichier dans Adobe Commerce et Magento Open Source, à son catalogue KEV alors qu’Adobe l’a corrigée dès le 14 juillet. Appliquer le correctif ne suffit pas : il faut chasser les fichiers et les backdoors déjà déposés pendant les sept mois où la faille est restée ouverte.