Magento 漏洞扫描器 — CVE-2026-71362
输入你的站点域名，对该漏洞进行一次免费、只读的在线检查。我们只向你的首页和少量公开路径发送普通 HTTP GET 请求 — 不发攻击流量，不做漏洞利用。
受影响版本
| Magento Open Source / Adobe Commerce 2.4.x | 2.4.0 – 2.4.7-p3 (below 2.4.7-p4) |
|---|---|
| Also tracked | CVE-2026-75650 shares this page (same fingerprint probe) |
检查时间: 2026-10-22 (data)
本检查的工作方式
- 我们只发送少量普通 HTTP GET 请求 — 与浏览器访问你的网站时发出的请求相同。
- 我们绝不发送漏洞利用载荷或攻击流量。检查只读取公开可见的版本响应头和页面。
- 检查结果仅缓存 10 分钟，不入库存储。你的查询不会与你的身份关联。
FAQ
什么是 CVE-2026-71362？
CVE-2026-71362 是 Adobe Commerce / Magento Open Source 的严重漏洞，本页与 CVE-2026-75650 一并跟踪（两者共用同一版本指纹探针）。未打补丁的 2.4.x 商城受影响，修复随 Adobe 2026 年 10 月安全通告发布。
如何检查我的 Magento 版本？
在上方输入商城域名。我们探测 Magento 公开暴露的版本信号：/magento_version 端点、暴露的 composer.json 以及店铺页脚中的版本字符串。无需注册，无需后台权限。
我的 Adobe Commerce（云版）也受影响吗？
是 — 受影响范围同时覆盖 Magento Open Source 与 Adobe Commerce 2.4.x 低于修复补丁的版本。云商户通过 Adobe Commerce 云补丁流程接收修复；本地部署商户需手动应用。
为什么我的结果是「无法判定」？
商城常隐藏版本（自定义主题移除页脚版本号、禁用 /magento_version）或位于 WAF/CDN 之后。请在服务器上用 bin/magento --version 核实精确版本，或查看后台 → 系统 → Web 设置向导。
「未检测到」代表我的商城是安全的吗？
不代表。它只表示外部未发现落在受影响范围内的版本信号。电商站点是高价值目标 — 请在服务器上核实部署版本，并按固定节奏应用 Adobe 安全补丁。