Adobe修复满分漏洞BlockStrap，安全公司Sansec警告攻击者或借AI逆向补丁快速利用

Adobe上周发布了针对Adobe Commerce（即Magento开源版）的一系列安全更新，其中包含一个CVSS严重程度评分为10分的严重漏洞CVE-2026-103849。该漏洞被安全公司Sansec命名为“BlockStrap”，存在于电子邮件模板引擎中，允许远程执行任意代码。

尽管Adobe将该补丁的优先级标记为第二级（Priority 2），且Sansec尚未发现该漏洞在野被利用，但Sansec发出警告称用户不应延迟修补。其理由在于，攻击者可能借助人工智能工具对已发布的补丁进行逆向工程，从而迅速开发出实际可用的攻击路径。Sansec研究人员表示，他们在一天的时间内就找到了四种利用该漏洞的方法，这表明自动化辅助分析正在缩短从补丁发布到武器化之间的时间窗口。