Sicherheit · 18. Oktober 2026
Adobe veröffentlicht Sicherheitsrichtlinien für 11 Produkte
Adobe hat am 13. Oktober 2026 Sicherheitsrichtlinien für insgesamt 11 Produkte veröffentlicht, darunter „Adobe ColdFusion“, „Adobe Commerce“ und „Adobe Experience Manager“. Obwohl keine sofortigen Updates gefordert werden, wurden mehrere schwerwiegende Sicherheitsanfälligkeiten festgestellt.
Die Sicherheitsrichtlinien wurden im Rahmen des monatlichen Patch-Dienstags veröffentlicht, der in den USA am zweiten Dienstag jedes Monats stattfindet. Zu den betroffenen Produkten gehören auch „Photoshop“, „Bridge“, „FrameMaker“, „Dimension“ und „Substance 3D“.
Unter den identifizierten Sicherheitsanfälligkeiten sind zahlreiche als „kritisch“ eingestuft. Für „Adobe Experience Manager“ wurden 14, für „Adobe ColdFusion“ 10 und für „Adobe Commerce“ 5 Sicherheitsanfälligkeiten gemeldet. Diese Schwachstellen könnten zu beliebigem Codeausführung, Berechtigungsaufhebung und Umgehung von Sicherheitsfunktionen führen.
Besonders besorgniserregend sind zwei spezifische Sicherheitsanfälligkeiten in „Adobe ColdFusion“. Die Sicherheitsanfälligkeit „CVE-2026-105899“ ermöglicht aufgrund unzureichender Upload-Beschränkungen die Ausführung beliebigen Codes. Eine weitere Schwachstelle, „CVE-2026-106622“, könnte zu einer Berechtigungsanhebung durch serverseitige Anforderungsfälschung (SSRF) führen. Beide Schwachstellen wurden mit dem maximalen Basiswert von „10.0“ im gemeinsamen Schwachstellenbewertungssystem „CVSSv3.1“ bewertet.