Adobe Rilis 11 Penasihat Keamanan untuk Produk

Code is displayed on a computer screen — Rob Wingate / Unsplash

Adobe telah merilis 11 penasihat keamanan terkait produk seperti Adobe ColdFusion, Adobe Commerce, dan Adobe Experience Manager pada tanggal 13 Oktober 2026. Meskipun tidak ada pembaruan yang diminta segera, ada beberapa kerentanan serius yang teridentifikasi.

Penasihat keamanan ini dirilis bertepatan dengan hari Selasa kedua setiap bulan, yang dikenal sebagai "Patch Tuesday", saat perusahaan-perusahaan mengeluarkan pembaruan keamanan rutin.

Kerentanan yang teridentifikasi mencakup produk seperti Photoshop, Bridge, FrameMaker, Dimension, serta Substance 3D dan Content Credentials SDK. Banyak dari kerentanan tersebut dikategorikan sebagai "Kritis".

Dalam laporan tersebut, Adobe Experience Manager memiliki 14 kerentanan, sementara Adobe ColdFusion dan Adobe Commerce masing-masing memiliki 10 dan 5 kerentanan. Kerentanan ini dapat menyebabkan eksekusi kode arbitrer, peningkatan hak akses, dan penghindaran fitur keamanan.

Dua kerentanan paling serius dalam Adobe ColdFusion, yaitu "CVE-2026-105899" yang memungkinkan eksekusi kode arbitrer akibat kelemahan dalam pembatasan unggahan file, dan "CVE-2026-106622" yang terkait dengan kerentanan server-side request forgery (SSRF) yang memungkinkan peningkatan hak akses, keduanya dinilai dengan skor tertinggi dalam sistem penilaian kerentanan umum "CVSSv3.1", yaitu "10.0".