Adobe publiserer 11 sikkerhetsadviseringer

A partially open door revealing a bright red room in a dark space — Dima Pechurin / Unsplash

Adobe publiserte 11 sikkerhetsadviseringer den 13. oktober 2026, som omfatter produkter som «Adobe ColdFusion», «Adobe Commerce» og «Adobe Experience Manager». Selv om det ikke er krevd umiddelbare oppdateringer, er alvorlige sårbarheter blitt avdekket.

Disse sikkerhetsadviseringene ble publisert i forbindelse med den andre tirsdagen i måneden, også kjent som «Patch Tuesday», hvor selskaper vanligvis slipper sine regelmessige sikkerhetsoppdateringer.

Sårbarhetene berører flere av Adobes produkter, inkludert «Photoshop», «Bridge», «FrameMaker», «Dimension», og «Substance 3D», i tillegg til de nevnte produktene. Det er oppdaget flere sårbarheter som er kategorisert som «kritiske». I «Adobe Experience Manager» er det registrert 14 sårbarheter, mens «Adobe ColdFusion» og «Adobe Commerce» har henholdsvis 10 og 5 sårbarheter.

Disse sårbarhetene kan potensielt føre til vilkårlig kodekjøring, heving av privilegier, og omgåelse av sikkerhetsfunksjoner. Spesielt i «Adobe ColdFusion» er det to sårbarheter, «CVE-2026-105899» og «CVE-2026-106622», som er vurdert med den høyeste poengsummen på «10.0» på den felles sårbarhetsvurderingssystemet «CVSSv3.1». Den første sårbarheten tillater vilkårlig kodekjøring på grunn av mangler i opplastingsbegrensninger, mens den andre er knyttet til server-side request forgery (SSRF) som kan føre til heving av privilegier.