सुरक्षा · 19 अक्टूबर 2026

इन भाषाओं में भी प्रकाशित Français, Italiano, Deutsch, Norsk, Polski, Português (Brasil), Indonesia, 中文, ไทย, العربية

Adobe ने 11 सुरक्षा सलाहकारियाँ प्रकाशित कीं

Computer screen displaying colorful code snippets
Jakub Żerdzicki / Unsplash

Adobe ने 2026 के अक्टूबर 13 को स्थानीय समय अनुसार, "Adobe ColdFusion", "Adobe Commerce", और "Adobe Experience Manager" सहित 11 उत्पादों के लिए सुरक्षा सलाहकारियाँ प्रकाशित कीं। हालांकि तत्काल अपडेट का अनुरोध नहीं किया गया है, लेकिन गंभीर सुरक्षा कमजोरियों का पता चला है।

यह सलाहकारियाँ अमेरिका में प्रत्येक महीने के दूसरे मंगलवार को नियमित सुरक्षा अपडेट के साथ जारी की गईं, जिसे "पैच मंगलवार" कहा जाता है।

सुरक्षा कमजोरियों के लिए "Adobe ColdFusion", "Adobe Commerce", और "Adobe Experience Manager" के अलावा, "Photoshop", "Bridge", "FrameMaker", "Dimension", और "Substance 3D" जैसे उत्पादों में भी कमजोरियों का समाधान किया गया है।

कई कमजोरियाँ "क्रिटिकल" (Critical) श्रेणी में आती हैं। "Adobe Experience Manager" में 14, "Adobe ColdFusion" में 10, और "Adobe Commerce" में 5 क्रिटिकल कमजोरियाँ पाई गई हैं। ये कमजोरियाँ अनधिकृत कोड निष्पादन, अधिकारों का बढ़ना, और सुरक्षा सुविधाओं की बाईपासिंग का कारण बन सकती हैं।

विशेष रूप से, "Adobe ColdFusion" में दो गंभीर कमजोरियाँ हैं: एक "CVE-2026-105899" जो फ़ाइल अपलोड सीमाओं की कमी के कारण अनधिकृत कोड चलाने की अनुमति देती है, और दूसरी "CVE-2026-106622" जो सर्वर-साइड अनुरोध धोखाधड़ी (SSRF) के कारण अधिकार बढ़ाने का कारण बन सकती है। इन दोनों कमजोरियों का सामान्य कमजोरियों मूल्यांकन प्रणाली "CVSSv3.1" में सर्वोच्च स्कोर "10.0" दिया गया है।