Deserialización insegura en el plugin Magento 2 de TrueLayer
Última actividad:
Qué se sabe
Se ha detectado una vulnerabilidad de deserialización insegura en el plugin Magento 2 de TrueLayer, afectando a las versiones 2.4.0 a 2.4.2. Esta vulnerabilidad permite la ejecución remota de código si un atacante puede escribir en la infraestructura de caché del backend. La vulnerabilidad fue descubierta por Gemma López Jiménez y Víctor Flores Sánchez, y se le asignó el CVE-2026-103831 con una puntuación CVSS v4.0 de 7.5.
- Producto
- TrueLayer Magento 2 Plugin 2.4.0 a 2.4.2
- Tipo
- Attack vulnerability
- CVE
- CVE-2026-103831
Aviso oficial. Publicado por un organismo oficial (p. ej. INCIBE-CERT) o por el fabricante.
Qué significa y qué hacer
El fabricante o un CERT ha publicado un fallo de seguridad en este producto.
Si usas este producto
Si usas el producto, aplica la actualización o la mitigación del fabricante; prioriza los equipos expuestos a internet.
Si dependes de un proveedor de IT
Pregunta a tus proveedores de IT si usan el producto afectado y cuándo lo actualizarán.
¿Eres la organización mencionada y algún dato no es correcto o está desactualizado? Solicita una rectificación y lo revisaremos.