ثغرات أمنية في منتجات Adobe بما في ذلك "Adobe Campaign Classic"

Person working at a desk with a laptop and books — Microsoft Copilot / Unsplash

أعلنت شركة Adobe عن إصدار تحديثات أمنية لعدة منتجات، بما في ذلك "Adobe Campaign Classic" و"Adobe Connect"، حيث شملت التحديثات إصلاح ثغرات تعتبر "حرجة".

في 27 أكتوبر 2026، قامت الشركة بنشر أربعة استشارات أمنية جديدة تتعلق بمنتجاتها، حيث تم معالجة الثغرات في "Adobe Campaign Classic" و"Adobe Connect" و"Creative Cloud Desktop Application" و"Adobe Substance 3D Painter". لم يتم تأكيد استغلال أي من الثغرات في وقت نشر الاستشارات.

في "Adobe Campaign Classic"، تم معالجة ثماني ثغرات تتعلق بحقن الأكواد، حقن الأوامر في نظام التشغيل، نقص في معالجة التفويض، وحقن SQL. تثير هذه الثغرات مخاوف بشأن إمكانية تنفيذ أكواد عشوائية أو تجاوز ميزات الأمان، مما قد يؤدي إلى تصعيد الصلاحيات، وقد تم تصنيف جميعها على أنها "حرجة".

تشير الدرجات الأساسية في نظام تقييم الثغرات الشائعة "CVSSv3.1" إلى أن أربعة من الثغرات، "CVE-2026-104351" و"CVE-2026-104353" و"CVE-2026-105489" و"CVE-2026-105780"، حصلت على درجة "9.9"، بينما حصلت "CVE-2026-105781" على درجة "9.8"، وتجاوزت الدرجات الثلاث المتبقية "9.0".