Adobe Campaign Classic'te biri 10 puanlı sekiz kritik açık kapatıldı

Adobe, 27 Ekim’de yayımladığı APSB26-162 bülteniyle Campaign Classic’teki sekiz kritik açığı kapattı. Adobe’ye göre açıklar kod çalıştırmaya, güvenlik özelliklerinin atlatılmasına ve yetki yükseltmeye yol açabiliyor. Açıklar Windows ve Linux’taki ACC v7 7.4.4 build 9402 ve önceki sürümleri etkiliyor. Adobe güncellemenin öncelik derecesini 2 olarak belirledi ve açıkların saldırılarda kullanıldığından haberdar olmadığını belirtiyor.

Campaign Classic’teki açıklar

CVE kayıtlarına göre en ciddisi, CVSS 3.1 puanı 10 olan CVE-2026-105781. Bu SQL injection açığı, saldırganın istediği SQL komutlarını çalıştırmasına izin veriyor ve mevcut kullanıcının yetkisiyle kod çalıştırmaya yol açabiliyor. Puana göre istismar için giriş yapmak ve kullanıcı etkileşimi gerekmiyor.

9.9 puan alan dört açık (CVE-2026-105489, CVE-2026-105780, CVE-2026-104351 ve CVE-2026-104353) ise düşük yetkili bir saldırganın kullanıcı etkileşimi olmadan kod çalıştırmasına yol açabiliyor. Bunlar bir SQL injection, bir hatalı yetkilendirme, bir kod enjeksiyonu ve bir işletim sistemi komutu enjeksiyonu açığı.

Kalan üç açık, kurbanın özel hazırlanmış bir bağlantıyı açmasını gerektiren yansıtılan bir XSS açığı (CVE-2026-104350, 9.3), yüksek yetki gerektiren bir SQL injection açığı (CVE-2026-104354, 9.1) ve güvenlik önlemlerini atlatarak yetkisiz okuma ve sınırlı yazma erişimi sağlayan bir başka SQL injection açığı (CVE-2026-105779, 9.1).

Adobe Connect

Adobe aynı gün, Adobe Connect’in masaüstü ve Android uygulamalarındaki 9.6 puanlı bir kod enjeksiyonu açığını (CVE-2026-48360) da kapattı. CVE kaydına göre açık kod çalıştırmaya yol açabiliyor, ancak istismar için kurbanın özel hazırlanmış bir bağlantıyı açması ya da ele geçirilmiş bir sayfayla etkileşime girmesi gerekiyor. SecurityWeek’e göre Adobe bu hafta Creative Cloud ve Substance 3D Painter’daki açıklarla birlikte toplam 12 açığı kapattı ve bunların hiçbirinin saldırılarda kullanıldığından haberdar değil.

Etkilenen ve düzeltilmiş sürümler

• Adobe Campaign Classic ACC v7: 7.4.4 build 9402 ve öncesi etkileniyor, düzeltilmiş sürüm 7.4.4 build 9403.
• Adobe Connect: Windows’ta 2026.8.51, Apple Silicon Mac’lerde 2026.08.45, Intel Mac’lerde 2026.01.39 ve öncesi etkileniyor. Düzeltilmiş sürümler sırasıyla 2026.9.61, 2026.10.66 ve 2026.10.170. Android uygulamasında 4.4 ve öncesi etkileniyor, düzeltilmiş sürüm 4.5.

Önerilen önlemler

Adobe, Campaign Classic kullananlara kurulumlarını en yeni sürüme güncellemelerini öneriyor. Adobe Connect kullananların da uygulamayı yukarıdaki düzeltilmiş sürümlere güncellemesi gerekiyor.