Bezpieczeństwo · 18 października 2026
Adobe publikuje 11 porad dotyczących bezpieczeństwa - wykryto poważne luki
Adobe ogłosiło 13 października 2026 roku, że opublikowało porady dotyczące bezpieczeństwa dla 11 produktów, w tym „Adobe ColdFusion”, „Adobe Commerce” oraz „Adobe Experience Manager”. Chociaż nie wymagają one natychmiastowych aktualizacji, ujawniono poważne luki w zabezpieczeniach.
Porady dotyczące bezpieczeństwa zostały opublikowane w związku z regularnymi aktualizacjami bezpieczeństwa, które są wydawane w drugi wtorek każdego miesiąca, znanym jako „Patch Tuesday”. W ramach tych aktualizacji zaadresowano luki w produktach takich jak „Photoshop”, „Bridge”, „FrameMaker”, „Dimension”, a także „Substance 3D” oraz „Content Credentials SDK”.
Wiele z wykrytych luk uznano za „krytyczne”. Dla „Adobe Experience Manager” zidentyfikowano 14 luk, natomiast w przypadku „Adobe ColdFusion” i „Adobe Commerce” liczby te wynoszą odpowiednio 10 i 5. Istnieje ryzyko, że mogą one prowadzić do wykonania dowolnego kodu, podniesienia uprawnień oraz obejścia funkcji bezpieczeństwa.
W szczególności w „Adobe ColdFusion” dwa istotne problemy to luka „CVE-2026-105899”, która umożliwia wykonanie dowolnego kodu z powodu niewłaściwego ograniczenia przesyłania plików, oraz luka „CVE-2026-106622”, która prowadzi do podniesienia uprawnień za pomocą ataku typu server-side request forgery (SSRF). Obie luki otrzymały najwyższą ocenę 10.0 w systemie oceny luk „CVSSv3.1”.