新聞

10月13日Adobe發布本月上半的例行更新，為11種應用程式及系統元件推出修補程式，總共修補了176個資安漏洞。其中，該公司將內容管理平臺Experience Manager（AEM）、網頁應用系統平臺ColdFusion，以及電商網站平臺Adobe Commerce與Magento Open Source的修補優先順序，列為第二級（Priority 2），呼籲用戶優先處理。

從這3套系統本次修補與揭露的漏洞數量而言，AEM有36個最多，ColdFusion有32個居次，Adobe Commerce有11個，其中分別有14個、10個、5個是重大等級。值得留意的是，部分漏洞的CVSS嚴重程度達到滿分10分，相當危險，以AEM而言，有CVE-2026-90532、CVE-2026-48383、CVE-2026-48382，它們皆與授權不正確有關，有可能導致任意程式碼執行；在ColdFusion的部分有CVE-2026-105899與CVE-2026-106622，它們分別與危險類型檔案不受限制上傳、伺服器請求偽造（SSRF）有關，可被用於執行任意程式碼，或是提升權限；Adobe Commerce當中最危險的是CVE-2026-103849，該弱點涉及範本引擎，同樣可被用於執行任意程式碼。

Adobe也在Adobe Commerce資安公告裡特別提及，雖然這次他們修補了滿分漏洞CVE-2026-103849，但相關修補程式並未包含上個月解決的另一個滿分漏洞CVE-2026-75650（StyleSmuggler），用戶必須另外套用及處理。