Adobe修复满分漏洞BlockStrap，Sansec警告AI或加速利用

上周Adobe修复了Adobe Commerce（即Magento开源版）的一系列安全漏洞，其中包括CVSS严重程度达到满分的CVE-2026-103849。安全公司Sansec将该漏洞命名为“BlockStrap”，并警告称虽然目前尚未发现遭到利用，但用户不应延迟修补。

Sansec指出，他们在一天内就找出了4种利用该漏洞远程执行任意代码的攻击路径，这意味着攻击者也会很快发现相关的利用手法。该漏洞存在于电子邮件模板引擎中，与9月揭露的另一个满分漏洞StyleSmuggler类似。

尽管攻击路径相当复杂，但Sansec强调，任何人都可能借助AI的力量对修补程序进行逆向工程，然后将漏洞用于实际攻击。这一趋势表明，AI正在降低高级网络攻击的技术门槛和时间成本。