Команду Magefan було повідомлено про проблему Security CVE-2026-79323 у модулі Magento 2 Blog GraphQL. Провівши ретельне розслідування, ми підтвердили повідомлену проблему та підготували виправлення.

Що таке CVE-2026-79323?

CVE-2026-79323 – це проблема розкриття інформації в модулі Blog GraphQL (Magefan /module-blog-graph-ql), яка впливає на користувачів Модуль Magento 2 Blog , Модуль блогу Magento 2 Second та модуль Magento 2 Third Blog, у яких увімкнено коментарі до блогу Magefan з фактичними даними коментарів до дописів у блозі.

Віддалені неавторизовані зловмисники можуть викликати запити до /graphql через POST-запит та отримувати адресу електронної пошти коментатора разом з ідентифікаторами адміністраторів.

Що робити?

Якщо модулі Magefan_BlogGraphQl, Magefan_SecondBlogGraphQl та Magefan_ThirdBlogGraphQl вимкнено у вашій інсталяції, і ви не використовуєте коментарі Magefan Blog, подальші дії не потрібні. В іншому випадку зверніться до наведених нижче пропозицій.

Перш за все, ми рекомендуємо оновити модулі Blog GraphQL, Second Blog GraphQL та Third Blog GraphQL до версії 2.2.2. Щоб оновити модулі через Composer, виконайте такі команди:

composer require magefan/module-blog-graph-ql ^2.2.2
composer require magefan/module-secondblog-graph-ql ^2.2.2
composer require magefan/module-thridblog-graph-ql ^2.2.2

php bin/magento setup:upgrade
php bin/magento setup:di:compile
php bin/magento setup:static-content:deploy

Або ж ви можете завантажити архіви останніх версій модулів Blog GraphQL, Second Blog GraphQL та Third Blog GraphQL та оновити їх через FTP.

По-друге, якщо ваш додаток не є безголовим, ви можете вимкнути модулі Blog GraphQL у файлі app/etc/config.php вашого кореневого каталогу Magento:

'Magefan_BlogGraphQl' => 0,
'Magefan_SecondBlogGraphQl' => 0,
'Magefan_ThirdBlogGraphQl' => 0,

Команда Magefan прагне реагувати на звіти про Security , досліджувати їх та надавати необхідні виправлення. Безпека наших модулі є нашим головним пріоритетом.

Якщо у вас є будь-які занепокоєння щодо Security наших модулі, будь ласка, зв’яжіться з нами. Ми цінуємо кожне повідомлення, яке забезпечує безпеку для всіх.