Falhas da WSO2 e Adobe Commerce exploradas em ataques, adicionadas ao CISA KEV

A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA), na quinta‑feira, adicionou duas falhas críticas de segurança que afetam a WSO2 e o Adobe Commerce e Magento ao seu catálogo de Vulnerabilidades Conhecidas Exploited (KEV), com base em evidências de exploração ativa. As vulnerabilidades são listadas abaixo – CVE-2026-5430 (CVS score: 9.8) – Uma vulnerabilidade de travessia de caminho no WSO2 API Control Plane,