Adobe Campaign Classic, ColdFusion, Commerce, Content Credentials SDK und Lightroom Classic sind verwundbar. In einigen Fällen können Angreifer ganze PCs nach der Ausführung von Schadcode kompromittieren. Sicherheitspatches stehen zum Download bereit. Zurzeit gibt es keine Hinweise, dass Angreifer die Sicherheitslücken bereits ausnutzen. Dennoch sollten Admins mit der Installation der fehlerbereinigten Versionen nicht zu lange warten.
Kritische Gefahren
In ColdFusion ist eine Lücke (CVE-2026-48362) und in Campaign Classic sind zwei Lücken (CVE-2026-71398, CVE-2026-27302) mit dem Bedrohungsgrad „kritisch“ und dem höchstmöglichen CVSS Score 10 von 10 eingestuft. In allen Fällen kann Schadcode auf Systeme gelangen. Demzufolge sollten Admins zügig die dagegen abgesicherten Versionen ColdFusion 2023 2023.0.23, ColdFusion 2025 2025.0.12 und Campaign Classic ACC v7 7.4.4 build 9400 installieren.
Durch das erfolgreiche Ausnutzen mehrerer Schwachstellen in Commerce/Magento könne sich Angreifer höhere Rechte (CVE-2026-71362 „kritisch“) verschaffen oder sie führen direkt Schadcode (CVE-2026-48414 „hoch“) aus. Die reparierten Versionen listet Adobe in einem Beitrag auf.
Lücken in Lightroom Classic können ebenfalls Schadcode auf Systeme schlüpfen lassen (etwa CVE-2026-48441 „hoch“). Lightroom Classic 15.5 schafft Abhilfe.
