Zdjęcie: © Albert Stoynov / Unsplash
Źródło: unsplash.com/photos/dyUp7WPu5q4
Adobe wydało we wtorek poprawki dla ponad 50 podatności występujących w różnych produktach firmy. Wśród naprawionych problemów znalazły się luki o krytycznym poziomie zagrożenia w ColdFusion, Campaign Classic i Commerce. Część z nich może prowadzić do wykonania dowolnego kodu, a w przypadku ColdFusion także do odmowy usługi. Adobe nie poinformowało o wykorzystywaniu tych konkretnych błędów w atakach na wolności, ale dla dwóch produktów nadało aktualizacjom najwyższy poziom priorytetu.
Aktualizacja ColdFusion otrzymała priorytet 1 i obejmuje łącznie 15 problemów bezpieczeństwa. Trzy z nich oznaczono jako krytyczne. Podatność CVE-2026-48362 dotyczy wstrzykiwania poleceń systemowych i otrzymała maksymalną ocenę CVSS 10 na 10. Błąd CVE-2026-48273, opisany jako wstrzyknięcie do funkcji eval, otrzymał ocenę 9,9 na 10. Trzeci problem, CVE-2026-71384, wynika z nieprawidłowej autoryzacji i ma ocenę 9,6 na 10. Według opisu Adobe błędy te mogą umożliwić wykonanie dowolnego kodu albo doprowadzić do odmowy usługi aplikacji.
Słownik artykułu
Krótkie objaśnienia terminów występujących w tekście. Każde hasło prowadzi do szerszej definicji i przykładów użycia.
Standardowy system oceny ważności podatności bezpieczeństwa, wykorzystujący wynik liczbowy od 0,0 do 10,0 oraz opis czynników wpływających na ryzyko.
Możliwość uruchomienia własnych instrukcji w podatnym systemie lub aplikacji. Taki skutek może pozwolić na przejęcie kontroli nad działaniem części oprogramowania.
Brak komentarzy. Bądź pierwszy!
Najwyższy priorytet otrzymała także aktualizacja Adobe Campaign Classic. Producent naprawił w tym produkcie trzy krytyczne podatności, które mogą prowadzić do wykonania dowolnego kodu. Dwa błędy nieprawidłowej autoryzacji oznaczono identyfikatorami CVE-2026-71398 i CVE-2026-27302. Oba otrzymały ocenę CVSS 10 na 10. Trzeci problem, CVE-2026-48381, jest związany ze wstrzyknięciem SQL i ma ocenę 9,0 na 10. Adobe wskazuje, że luki z priorytetem 1 są uznawane za bardziej narażone na wykorzystanie w rzeczywistych atakach, dlatego użytkownicy powinni zainstalować poprawki dla ColdFusion i Campaign Classic bez zwłoki.
W Commerce Adobe usunęło siedem podatności. Wśród nich znalazł się błąd CVE-2026-71362, dotyczący nieprawidłowej autoryzacji i mogący prowadzić do eskalacji uprawnień. Podatność otrzymała ocenę CVSS 9,1 na 10. Aktualizacja obejmuje również problemy o wysokim poziomie zagrożenia, związane z wykonaniem kodu oraz obejściem mechanizmów bezpieczeństwa. Commerce ma priorytet 2, ponieważ produkt był już wcześniej celem ataków. Adobe zaleca zastosowanie tej aktualizacji w ciągu 30 dni.
Wtorkowy zestaw obejmuje także 11 podatności o wysokim poziomie zagrożenia w Lightroom oraz 15 problemów o wysokim i średnim poziomie zagrożenia w Content Credentials. Obie aktualizacje otrzymały priorytet 3. W systemie Adobe niższy numer priorytetu oznacza pilniejszą reakcję, dlatego kolejność działań powinna uwzględniać przede wszystkim ColdFusion i Campaign Classic, następnie Commerce, a później pozostałe produkty.
Adobe podkreśla, że nie ma wiedzy o wykorzystywaniu nowo naprawionych podatności w atakach na wolności. Nie zmienia to potrzeby sprawdzenia, czy organizacja korzysta z objętych biuletynem produktów, oraz zweryfikowania, czy poprawki zostały prawidłowo wdrożone. Szczegółowe informacje o wersjach i zakresach aktualizacji są dostępne na stronie biuletynów bezpieczeństwa Adobe.