Magento Open Source é uma plataforma de e-commerce gratuita e de código aberto, escrita em PHP. A versão paga chama Adobe Commerce e roda a mesma base de código, com módulos e serviços a mais em cima. Você continua dono do código, do banco e dos dados — e não paga percentual sobre venda para o fornecedor da plataforma.
De fábrica ela já traz catálogo com produto configurável, agrupado, digital e virtual; regras de promoção e preço; multi-loja, multi-idioma e multi-moeda na mesma instalação; CMS; atributo customizado à vontade; e API REST e GraphQL completas. É por isso que ela continua sendo escolhida por operação grande e por B2B: quando o processo é complicado, dá para modelar o processo em vez de simplificar o negócio.
Magento não é plataforma para quem quer subir uma loja no fim de semana. Ela pede servidor de verdade, alguém que saiba operar e disciplina de atualização. Se a sua operação é simples e vai continuar simples, uma plataforma SaaS provavelmente sai mais barata. Se você já tem ERP, regra de preço por cliente, marketplace e três canais de venda, aí o jogo vira.
Onde a plataforma está agora
Com data, porque post sobre versão de Magento envelhece rápido e quase ninguém volta para corrigir:
- Versão atual: 2.4.9, de 12 de maio de 2026. Ela pede PHP 8.5, OpenSearch 3, Valkey 9 no lugar do Redis e MariaDB 11.8 ou 12.3. Quem ainda diz que "Magento usa Elasticsearch e Redis" está descrevendo a geração anterior.
- Linhas ainda vivas: 2.4.8-p5, 2.4.7-p10 e 2.4.6-p15, todas com patch publicado no mesmo 12/05/2026. Estar "na 2.4.7" não quer dizer nada sem o sufixo
-pN.
- Fim de suporte: a 2.4.6 saiu do suporte regular em 11 de agosto de 2026. A 2.4.7 vai até 31/05/2027, a 2.4.8 até 31/05/2028 e a 2.4.9 até 31/05/2029. O ano extra de suporte estendido é benefício de cliente Adobe Commerce — em Open Source, quando acaba, acabou.
- A cadência mudou: hoje é uma release completa por ano, em maio, e a segurança sai como patch isolado ao longo do ano. Não existe Magento 2.5 anunciado: a linha 2.4.x virou LTS.
- Faxina interna na 2.4.9: o editor TinyMCE virou HugeRTE, o Zend_Cache virou Symfony Cache, o Laminas MVC saiu e o OAuth passou a usar as funções nativas do PHP. É aí que módulo antigo quebra no upgrade.
- Segurança: em 2026 já saíram quatro boletins da Adobe, o último (APSB26-92, de 11/08) com 5 falhas críticas. Escrevi o detalhe todo, com fonte, no guia de versões, patches e fim de suporte.
- Hoje, 07/09/2026: tem um 0-day sem correção rodando solto. O StyleSmuggler, divulgado pela Sansec em 05/09, dá execução remota de código sem autenticação e pega até a 2.4.9. A primeira vítima documentada estava com todos os patches em dia. O que dá para fazer agora está aqui.
E a comunidade, ainda existe?
Essa é a pergunta que mais aparece quando alguém vai decidir se investe em Magento. Fui atrás de número em vez de achismo. O repositório oficial teve o último commit em 4 de setembro de 2026 e recebeu, só neste ano, 93 correções da comunidade vindas de 52 pessoas diferentes. Não é meia dúzia de gente segurando a barra.
Do lado organizado: o Mage-OS — distribuição comunitária mantida por uma associação registrada na Polônia desde 2022, com conselho eleito — lançou três versões entre julho e agosto de 2026 e porta os patches de segurança da Adobe. E o tema Hyvä, que resolve o front-end lento do Magento, virou gratuito em novembro de 2025: saiu de 6.400 lojas em janeiro de 2026 para mais de 7.600 em julho.
Aqui no Brasil, o Meet Magento aconteceu em 15 de maio de 2026, em São Paulo. Os módulos que realmente importam para quem vende daqui têm empresa por trás: o do Mercado Pago lançou versão em 20 de agosto e o do PagBank já entregou o suporte a CNPJ alfanumérico em 3 de agosto de 2026.
A fila de contribuições no repositório oficial cresce mais rápido do que a Adobe consegue processar, e a parte comunitária difusa do Brasil esfriou — vários módulos de nicho de NF-e, Correios e Pix estão parados há anos. Se a sua loja depende de um deles, olhe a data do último commit antes de instalar.
Números conferidos em 7 de setembro de 2026. As fontes estão todas no guia completo.