CVE-2026-106626
Adobe · experience manager
פורסם:
תקציר מנהלים
חולשת Improper Input Validation ב-Adobe Experience Manager (CVE-2026-106626, CVSS 9.1) מאפשרת לתוקף בעל הרשאות גבוהות להריץ קוד שרירותי בהקשר המשתמש הנוכחי ללא אינטראקציית משתמש, עם פוטנציאל לפגיעה במידע, בזמינות השירות וברכיבים מעבר לגבול האבטחה של הרכיב הפגיע; לא ידוע על ניצול בפועל. מומלץ לבדוק מול Adobe אילו גרסאות מושפעות ולהחיל עדכוני אבטחה בהתאם לזמינותם, ובינתיים לצמצם הרשאות וגישה לממשקי ניהול ולנטר פעילות חריגה של חשבונות בעלי הרשאות גבוהות.
תיאור טכני (מקור)
Adobe Experience Manager is affected by an Improper Input Validation vulnerability that could result in arbitrary code execution in the context of the current user. An attacker with high privileges could exploit this vulnerability to execute arbitrary code. Exploitation of this issue does not require user interaction. Scope is changed.
מקורות והנחיות
חולשות נוספות של Adobe
Adobe · experience manager
חולשת Stored XSS ב-Adobe Experience Manager (CVE-2026-106630, CVSS 9.3) מאפשרת הזרקת JavaScript זדוני לשדות טופס והרצתו בדפדפן המבקר, עם סיכון להשתלטות על חשבונות או Sessions, לחשיפת מידע ולביצוע פעולות בלתי מורשות; לא ידוע על ניצול בפועל. מומלץ לבדוק חשיפה וגרסאות מושפעות מול הנחיות Adobe, להחיל עדכון אבטחה ככל שזמין ולנטר הזרקות ותוכן חשוד בשדות טופס.
Adobe · experience manager
חולשת Stored XSS ב-Adobe Experience Manager (CVE-2026-106629, CVSS 9.3) מאפשרת הזרקת JavaScript לשדות טופס והרצתו בדפדפן המבקר, באופן שעלול להוביל להשתלטות על חשבונות או Sessions, לחשיפת מידע ולפעולות בלתי מורשות; לא ידוע על ניצול בפועל. מומלץ לתעדף בדיקת חשיפה והחלת עדכון אבטחה בהתאם להנחיות Adobe, ובינתיים להגביל גישה לטפסים פגיעים ולנטר הזרקות סקריפטים ופעילות חריגה בחשבונות.
Adobe · experience manager
חולשת Improper Input Validation ב-Adobe Experience Manager (CVE-2026-105895, CVSS 9.9) מאפשרת הרצת קוד שרירותי בהרשאות המשתמש הנוכחי ללא אינטראקציה מצדו, ועלולה להוביל להשתלטות על חשבון או Session, לחשיפת מידע ולשיבוש פעילות עסקית; לא ידוע על ניצול בפועל. מומלץ לבדוק מיידית את תחולת החולשה מול פרסומי Adobe, להחיל עדכון אבטחה ככל שזמין, ובינתיים לצמצם חשיפה והרשאות ולתגבר ניטור לפעילות חריגה.
Adobe · coldfusion
חולשת Improper Input Validation ב-Adobe ColdFusion בגרסאות 2025.9, 2023.20 ומטה (CVE-2026-48316, CVSS 10) מאפשרת הרצת קוד שרירותי בהרשאות המשתמש הנוכחי ללא אינטראקציית משתמש, ועלולה להוביל לפגיעה במידע ובזמינות שירותים ולהשפעה מעבר לרכיב הפגיע. אף שלא ידוע על ניצול, מומלץ לתעדף טיפול מיידי: לאתר מערכות מושפעות, להחיל עדכוני אבטחה בהתאם להנחיות Adobe, ועד להשלמת הטיפול לצמצם חשיפה ולהגביר ניטור.