Segurança · 18 de outubro de 2026
Adobe publica 11 avisos de segurança para produtos com vulnerabilidades
A Adobe divulgou, no horário local de 13 de outubro de 2026, 11 avisos de segurança para produtos como Adobe ColdFusion, Adobe Commerce e Adobe Experience Manager. Embora não haja uma exigência imediata de atualização, foram identificadas vulnerabilidades graves em diversos produtos.
Os avisos foram emitidos em alinhamento com o Patch Tuesday, que ocorre na segunda terça-feira de cada mês, quando diversas empresas publicam atualizações regulares de segurança. Além dos produtos mencionados, também foram abordadas vulnerabilidades em software como Photoshop, Bridge, FrameMaker, Dimension e Substance 3D, bem como no Content Credentials SDK.
Entre as vulnerabilidades, várias foram classificadas como críticas. No Adobe Experience Manager, foram identificadas 14 vulnerabilidades, enquanto no Adobe ColdFusion e Adobe Commerce foram relatadas 10 e 5, respectivamente. Essas falhas podem levar à execução de código arbitrário, elevação de privilégios e contorno de funcionalidades de segurança.
Particularmente, no Adobe ColdFusion, duas vulnerabilidades se destacam: a primeira, identificada como CVE-2026-105899, permite a execução de código arbitrário devido à falha nas restrições de upload de arquivos. A segunda, CVE-2026-106622, está relacionada à elevação de privilégios por meio de solicitação forjada do lado do servidor (SSRF). Ambas foram avaliadas com a pontuação máxima de 10.0 no sistema de avaliação de vulnerabilidades comum (CVSSv3.1).