Una vulnerabilidad crítica en BlockStrap permite a los piratas informáticos ejecutar código en los servidores de Magento

Es­pe­cia­lis­tas en se­gu­ri­dad aler­tan sobre una vul­ne­ra­bi­li­dad de má­xi­ma gra­ve­dad, iden­ti­fi­ca­da como CVE-2026-103849 y co­no­ci­da como BlockS­trap, que afec­ta a las pla­ta­for­mas Adobe Com­mer­ce y Ma­gen­to. Aun­que hasta el mo­men­to no se han de­tec­ta­do ata­ques ac­ti­vos que uti­li­cen este fallo, los in­ves­ti­ga­do­res pre­vén que los ci­ber­de­lin­cuen­tes lo­gren ex­plo­tar­lo en el fu­tu­ro pró­xi­mo. La eva­lua­ción se fun­da­men­ta en que se lo­gra­ron iden­ti­fi­car cua­tro po­si­bles rutas de ata­que ba­sa­das en este fallo en menos de un día.

El pro­ble­ma de se­gu­ri­dad afec­ta a las ver­sio­nes de sep­tiem­bre de Ma­gen­to Open Sour­ce y Adobe Com­mer­ce hasta la ver­sión 2.4.9, así como a Adobe Com­mer­ce B2B hasta la ver­sión 1.5.3. Desde la em­pre­sa de se­gu­ri­dad San­sec se cues­tio­na la ca­li­fi­ca­ción de prio­ri­dad nú­me­ro dos otor­ga­da por Adobe, ya que con­si­de­ran que no re­fle­ja la ur­gen­cia real del pe­li­gro. Los ex­per­tos ar­gu­men­tan que, a pesar de que el ca­mino del ata­que es com­ple­jo, cual­quier in­di­vi­duo con un agen­te de in­te­li­gen­cia ar­ti­fi­cial puede uti­li­zar la ac­tua­li­za­ción para de­sa­rro­llar ex­ploits fun­cio­na­les en poco tiem­po.

La falla con­sis­te en una neu­tra­li­za­ción inade­cua­da de ele­men­tos es­pe­cia­les en un motor de plan­ti­llas, lo cual po­si­bi­li­ta la eje­cu­ción ar­bi­tra­ria de có­di­go. Según el aná­li­sis, esta vul­ne­ra­bi­li­dad surge de una bre­cha que dejó una so­lu­ción an­te­rior en el mismo motor de plan­ti­llas de co­rreo elec­tró­ni­co. Los ad­mi­nis­tra­do­res de si­tios web deben apli­car el lan­za­mien­to de oc­tu­bre o un par­che ais­la­do de Adobe, dado que una ins­ta­la­ción sim­ple me­dian­te Com­po­ser no es su­fi­cien­te, y se ad­vier­te que es ne­ce­sa­rio con­ser­var tam­bién el par­che pre­vio.