Adobe, Adobe Campaign Classic’te başarılı şekilde istismar edildiğinde keyfi kod çalıştırma, güvenlik özelliği atlatma ve ayrıcalık yükseltmesine neden olabilecek birden fazla kritik güvenlik açığını gidermek için yama yayınladı.
Sekiz açığın listesi şu şekilde:
CVE-2026-104351 (CVSS puanı: 9,9) - Keyfi kod çalıştırılmasına yol açabilecek bir kod enjeksiyon açığı.
CVE-2026-104353 (CVSS puanı: 9,9) - Keyfi kod çalıştırılmasına yol açabilecek bir işletim sistemi kod enjeksiyon açığı.
CVE-2026-105780 (CVSS puanı: 9,9) - Keyfi kod çalıştırılmasına yol açabilecek hatalı yetkilendirme açığı.
CVE-2026-105489 (CVSS puanı: 9,9) - Güvenlik özelliği atlatmasına yol açabilecek bir SQL enjeksiyon açığı.
CVE-2026-105781 (CVSS puanı: 9,8) - Güvenlik özelliği atlatmasına yol açabilecek bir SQL enjeksiyon açığı.
CVE-2026-104350 (CVSS puanı: 9,3) - Ayrıcalık yükseltmesine yol açabilecek yansıtılmış çapraz site betikleme açığı.
CVE-2026-104354 (CVSS puanı: 9,1) - Güvenlik özelliği atlatmasına yol açabilecek bir SQL enjeksiyon açığı.
CVE-2026-105779 (CVSS puanı: 9,1) - Güvenlik özelliği atlatmasına yol açabilecek bir SQL enjeksiyon açığı.
Sorunlar Windows ve Linux için Adobe Campaign Classic 7.4.4 build 9402 ve önceki sürümlerini etkiliyor. Düzeltme 7.4.4 build 9403 sürümünde yapıldı.
Adobe ayrıca Windows, macOS ve Android için Adobe Connect Desktop ve Mobil’de keyfi kod çalıştırılmasına neden olabilecek kritik bir kod enjeksiyon açığını da çözdü. Açığın tanımlayıcısı CVE-2026-48360 ve CVSS puanı 9,6.
Açık aşağıdaki sürümlerde düzeltildi:
Adobe Connect Desktop -
Windows: sürüm 2026.9.61
macOS Silicon: sürüm 2026.10.66
macOS Intel: sürüm 2026.10.170
Adobe Connect Mobile for Android sürüm 4.5
Adobe, güncellemede ele alınan sorunların hiçbiri için doğada istismar farkında olmadığını söyledi. Şirket kullanıcıların en iyi koruma için en son sürüme geçmelerini önerdi.
