Unauthenticated PHP Object Injection RCE in Mirasvit Cache Warmer for Magento (CVE-2026-45247)

脆弱性の概要 Sansecは、認証不要のPHPオブジェクト注入脆弱性を発見しました。この脆弱性は、人気のあるMagento全ページキャッシュ拡張機能である「Mirasvit Cache Warmer」に存在します。悪意のある Cookieを付与したフロントエンドのページリクエストにより、リモートコード実行（RCE）が可能になります。Mirasvitは修正済みのバージョンをリリースしています。 影響範囲 バージョン1.11.2より前のすべてのMirasvit Cache Warmerは脆弱性に影響を受けます。この拡張機能は複数のMirasvitパッケージにバンドルされているため、直接インストールしていない多くの店舗でも実行されています。Sansecのスキャンでは、Mirasvit拡張機能を運用している店舗が約6,000店舗あることが確認されました。CloudflareなどのCDNによって多くのインストールが隠蔽されているため、実際の数はこれ以上になる可能性があります。 修復方案 1. 即時更新：Mirasvit Cache Warmer 1.11.2以降にアップグレードしてください。 2. 攻撃の遮断：Sansec Shieldを導入し、即時修正が困難な店舗を含め、攻撃の試行をリアルタイムで遮断します。 3. コンプロマイズされた環境の検出：eComscanを実行し、Webシェル、バックドア、その他のマルウェアを検出します。 4. アクセス可能なディレクトリの確認： および他のWebアクセス可能なフォルダ内で、予期せぬPHPファイルがないか調査します。 POCコード タイムライン 2026年4月24日：Sansecが脆弱性を発見 2026年4月24日：Sansec Shieldルールのデプロイ 2026年5月21日：Mirasvitへ通知 2026年5月25日：Mirasvitがパッチバージョン1.11.2をリリース 2026年5月26日：CVE-2026-45247を割り当て（深刻度: 9.8） 2026年5月26日：本公告のリリース 検知 攻撃は明確なリクエストシグネチャを残します。 Cookieを含むフロントエンドリクエストを探します。このCookieの値には マーカーが含まれ、その後にbase64エンコードされた文字列が続きます。PHPオブジェクトのシリアライズデータをbase64エンコードした値は 、 、または で始まるため、 パターンに一致する Cookieの値は、攻撃の試行を示す強力な指標となります。 推奨事項 1. 即時更新：Mirasvit Cache Warmer 1.11.2以降にアップグレードしてください。 2. 攻撃の遮断：Sansec Shieldを導入し、攻撃の試行をリアルタイムで遮断します。 3. コンプロマイズされた環境の検出：eComscanを実行し、Webシェル、バックドア、その他のマルウェアを検出します。 4. アクセス可能なディレクトリの確認： および他のWebアクセス可能なフォルダ内で、予期せぬPHPファイルがないか調査します。 詳細情報 Adobeが深刻なMagento管理者権限乗っ取り脆弱性を修正 Magentoセキュリティリリース APSB25-08（影響分析） CosmicSting攻撃および防御の概要 CosmicSting攻撃によるAdobe Commerceへの永続的バックドア注入 CosmicSting攻撃がAdobe Commerceストアの75%を脅威に晒す タグ magento adobe-commerce vulnerability vendor ストアをスキャンする eComscanは、Magento、Adobe Commerce、Shopify、WooCommerceなどを対象とした最も包括的なセキュリティスキャナーです。 サブスクリプション 最新のエコマース攻撃に関する情報を受け取ってください 連絡先情報 Sansec BV Wolverplein 25 3512 CK Utrecht The Netherlands info@sansec.io ソーシャルメディア Twitter LinkedIn Email RSS 法的情報 利用規約 • プライバシーポリシーおよびクッキーポリシー • 会社登録番号 77165187 • 税務識別番号 NL860920306B01 専門領域 eCommerce security

目標達成 すべての支援者に感謝 — 100%達成しました！

Unauthenticated PHP Object Injection RCE in Mirasvit Cache Warmer for Magento (CVE-2026-45247)

目標達成すべての支援者に感謝 — 100%達成しました！