सुरक्षा · 31 अक्टूबर 2026
Adobe ने कई उत्पादों में सुरक्षा अपडेट जारी किए
Adobe ने "Adobe Campaign Classic" और "Adobe Connect" सहित कई उत्पादों के लिए सुरक्षा अपडेट जारी किए हैं। इनमें "क्रिटिकल" के रूप में वर्गीकृत एक सुरक्षा खामी का सुधार भी शामिल है।
Adobe ने स्थानीय समय अनुसार 27 अक्टूबर 2026 को चार नए सुरक्षा सलाहकार जारी किए हैं। इन सलाहकारों में "Adobe Campaign Classic", "Adobe Connect", "Creative Cloud Desktop Application" और "Adobe Substance 3D Painter" में पाई गई खामियों का समाधान किया गया है। इन उत्पादों में खामियों के दुरुपयोग की पुष्टि सलाहकार के प्रकाशन के समय नहीं हुई है।
"Adobe Campaign Classic" में कोड इंजेक्शन, ओएस कमांड इंजेक्शन, अनुमति प्रक्रिया की कमी और एसक्यूएल इंजेक्शन जैसी आठ खामियों का समाधान किया गया है। ये खामियां संभावित रूप से मनमानी कोड निष्पादन, सुरक्षा कार्यों को बायपास करने और अधिकार वृद्धि का कारण बन सकती हैं, और सभी की गंभीरता "क्रिटिकल" बताई गई है।
सामान्य सुरक्षा कमजोरियों के मूल्यांकन प्रणाली "CVSSv3.1" के आधार स्कोर के अनुसार, "CVE-2026-104351", "CVE-2026-104353", "CVE-2026-105489" और "CVE-2026-105780" की चार खामियों का स्कोर "9.9" है, जबकि "CVE-2026-105781" का स्कोर "9.8" है। शेष तीन खामियों का स्कोर भी "9.0" से अधिक है।