安全 · 2026年10月19日

也发布于 Français, Italiano, Deutsch, Norsk, Polski, Português (Brasil), Indonesia

Adobe发布11项安全建议，针对严重漏洞

Computer screen displaying lines of code
Jakub Żerdzicki / Unsplash

Adobe在2026年10月13日发布了关于「Adobe ColdFusion」、「Adobe Commerce」和「Adobe Experience Manager」等11个产品的安全建议。虽然不要求立即更新，但已揭示出严重漏洞。

这些安全建议是在每月第二个星期二的定期安全更新日发布的，也被称为「补丁星期二」。

除了「Adobe ColdFusion」、「Adobe Commerce」、「Adobe Experience Manager」，其他产品如「Photoshop」、「Bridge」、「FrameMaker」、「Dimension」以及「Substance 3D」等也进行了漏洞修复。

确认了多项被标记为「关键（Critical）」的漏洞。具体来说，「Adobe Experience Manager」有14个漏洞，「Adobe ColdFusion」和「Adobe Commerce」分别有10个和5个漏洞，这些漏洞可能导致任意代码执行、权限提升或安全功能绕过等风险。

特别是，「Adobe ColdFusion」的两个漏洞，分别是由于文件上传限制不足导致的任意代码执行漏洞「CVE-2026-105899」和可能导致权限提升的服务器端请求伪造（SSRF）漏洞「CVE-2026-106622」，均被评估为共通漏洞评分系统（CVSSv3.1）的最高分「10.0」。