Magento får nu säkerhetspatchar varje månad. Adobe levererar isolerade säkerhetspatchar för Adobe Commerce och Magento Open Source på Patch Tuesday, den andra tisdagen i månaden. Igår, den 11 augusti 2026, kom augustiomgången APSB26-92. Här förklarar vi vad det nya upplägget innebär för dig som har en Magento-butik.
Vad är en isolerad säkerhetspatch för Magento?
En isolerad säkerhetspatch innehåller bara den kod som behövs för att täppa till en eller flera specifika sårbarheter. Den levereras som en patchfil, oftast i en ZIP, och inte som ett Composer-paket. Det gör den snabbare att granska och installera än en hel säkerhetsversion, eftersom den inte drar med sig nya beroenden.
Adobe motiverar upplägget med att sårbarheter hittas allt snabbare, bland annat med AI-baserade analysverktyg. Med månatliga patchar behöver en färdig rättning inte vänta på nästa stora säkerhetsversion.
Nya versionsnamn: 2.4.9-2026-aug
I säkerhetsbulletinerna anges de åtgärdade versionerna nu med år och månad i stället för bara -p-nummer. I juli (APSB26-73) var det till exempel 2.4.9-2026-jul, 2.4.8-2026-jul och så vidare, och i augusti (APSB26-92) 2.4.9-2026-aug, 2.4.8-2026-aug, 2.4.7-2026-aug och 2.4.6-2026-aug för Magento Open Source. Versionsnumret i composer.json säger alltså inte längre allt om hur patchad butiken är.
Så installerar du månadspatcharna
Stå på senaste -p-versionen. Patcharna testas bara mot den senaste säkerhetsversionen för respektive versionslinje: 2.4.9, 2.4.8-p5, 2.4.7-p10, 2.4.6-p15, 2.4.5-p17 eller 2.4.4-p18. Ligger du efter måste du uppgradera dit först.
Installera alla patchar i ordning. Patcharna är inte kumulativa. Har du missat juli måste du installera juli innan augusti.
Välj rätt fil per komponent. En månadsomgång kan innehålla separata filer för CE, EE, B2B, Page Builder med flera. Använd bara den som matchar din installerade version.
Kontrollera resultatet. Adobe har tagit fram Commerce Version Tool, som visar vilka patchar som är installerade, vilka som saknas och vilka CVE:er butiken fortfarande är sårbar för.
Testa före produktion, som vanligt i en stagingmiljö.
Kör du Adobe Commerce on Cloud ingår rättningarna i Cloud Patches for Commerce och installeras automatiskt vid nästa deploy. Den manuella processen ovan gäller främst on-premises och Magento Open Source.
Försvinner de vanliga säkerhetsversionerna?
Nej. Den årliga -p-versionen är fortfarande den samlade säkerhetsnivån och levereras via Composer. Den innehåller alla isolerade patchar som släppts sedan förra -p-versionen och nollställer därmed sekvensen. Månadspatcharna är ett komplement för rättningar som inte kan vänta ett år. Den stora versionen kommer varje år i maj, och i år var det Magento 2.4.9.
Vad betyder det för dig?
Säkerhetsarbetet blir en återkommande månadsuppgift i stället för något som görs ett par gånger om året. För de flesta butiker är det klokt att ha en fast rutin: kontrollera bulletinen på Patch Tuesday, installera patchen i staging och sedan i produktion inom några dagar.
Vill du slippa hålla koll själv hjälper vi gärna till med löpande patchning. Läs mer om vårt Magento-arbete.
Med ett serviceavtal håller vi koll på och installerar de här säkerhetsuppdateringarna åt dig, både för Magento och för dina moduler.