Adobe, Campaign Classic'te Kod Çalıştırmaya Yol Açan 8 Kritik Açığı Kapattı

Adobe, Campaign Classic ürününde tespit edilen sekiz kritik güvenlik açığı için yamalar yayımladı. Söz konusu açıkların başarıyla istismar edilmesi durumunda saldırganların etkilenen sistemlerde rastgele kod çalıştırabileceği, güvenlik özelliklerini atlayabileceği ve ayrıcalıklarını yükseltebileceği belirtildi.

Sekiz Açığın Tamamı Kritik Önem Taşıyor​

Güvenlik güncellemesiyle kapatılan açıkların tamamı yüksek CVSS puanlarına sahip. CVE-2026-104351 ve CVE-2026-104353 numaralı açıklar birer kod enjeksiyonu güvenlik açığı olup her ikisi de 9,9 CVSS puanıyla değerlendirildi ve rastgele kod çalıştırılmasına zemin hazırlayabiliyor. Yine 9,9 puanla derecelendirilen CVE-2026-105780 ise hatalı yetkilendirme zafiyeti olarak sınıflandırıldı ve bu açık da rastgele kod çalıştırılmasına yol açabilecek nitelikte.
SQL enjeksiyonu türündeki açıklar listede önemli bir yer tutuyor. CVE-2026-105489 (CVSS: 9,9) ve CVE-2026-105781 (CVSS: 9,8) numaralı iki SQL enjeksiyonu açığı güvenlik özelliklerinin atlatılmasına neden olabiliyor. Bunların yanı sıra CVE-2026-104354 (CVSS: 9,1) ve CVE-2026-105779 (CVSS: 9,1) olarak kayıtlara geçen iki SQL enjeksiyonu açığı da aynı güvenlik riskini barındırıyor.
Listede yer alan CVE-2026-104350 ise yansıtılmış siteler arası betik çalıştırma (reflected XSS) açığı olup 9,3 CVSS puanıyla derecelendirildi ve ayrıcalık yükseltme saldırılarına kapı aralayabiliyor.

Hangi Sürümler Etkileniyor, Güncelleme Nereye Kadar?​

Adobe'nin açıklamasına göre bu güvenlik açıklarının tamamı, Windows ve Linux platformlarında çalışan Adobe Campaign Classic 7.4.4 derleme 9402 ve önceki sürümlerini etkiliyor. Yamalar 7.4.4 derleme 9403 sürümüyle birlikte kullanıma sunuldu. Adobe, kullanıcılara en iyi koruma için en güncel sürüme geçmelerini tavsiye ediyor.

Adobe Connect'te de Kritik Açık Kapatıldı​

Campaign Classic güncellemesinin yanı sıra Adobe, Connect ürününde de ayrı bir kritik güvenlik açığını kapattı. CVE-2026-48360 olarak tanımlanan ve 9,6 CVSS puanı taşıyan bu açık, Adobe Connect Desktop ve Mobile uygulamalarında kod enjeksiyonu zafiyeti olarak nitelendiriliyor; başarılı bir saldırı rastgele kod çalıştırılmasıyla sonuçlanabilir.
Etkilenen platformlar arasında Windows, macOS ve Android yer alıyor. Açık, aşağıdaki sürümlerde giderildi:

• Adobe Connect Desktop Windows: 2026.9.61 sürümü
• Adobe Connect Desktop macOS Silicon: 2026.10.66 sürümü
• Adobe Connect Desktop macOS Intel: 2026.10.170 sürümü
• Adobe Connect Mobile Android: 4.5 sürümü

\n

Adobe: Aktif Sömürüye Dair Bilgi Yok​

Adobe, güncellemeyle ele alınan sorunların hiçbiri için şu an itibarıyla gerçek dünyada aktif bir istismar girişiminden haberdar olmadığını açıkladı. Bununla birlikte açıkların CVSS puanlarının 9,1 ile 9,9 arasında değiştiği göz önüne alındığında, etkilenen sürümleri kullananların yamaları vakit kaybetmeden uygulaması büyük önem taşıyor.

Sıkça Sorulan Sorular​

Adobe Campaign Classic'te kapatılan güvenlik açıklarının sayısı kaçtır?​

Adobe, bu güncellemeyle Campaign Classic ürününde sekiz adet kritik güvenlik açığını kapattı.

Bu açıklar hangi sürümleri etkiliyor?​

Güvenlik açıkları, Windows ve Linux işletim sistemlerinde çalışan Adobe Campaign Classic 7.4.4 derleme 9402 ve önceki sürümlerini etkiliyor. Sorun, 7.4.4 derleme 9403 sürümüyle giderildi.

Adobe Connect'teki güvenlik açığı hangi platformları kapsıyor?​

CVE-2026-48360 numaralı açık, Adobe Connect Desktop'ın Windows ve macOS sürümlerini ile Adobe Connect Mobile'ın Android sürümünü kapsıyor.

Bu açıklar aktif olarak istismar edildi mi?​

Adobe, güncellemeyle ele alınan açıkların hiçbiri için gerçek dünyada aktif bir sömürü girişiminden haberdar olmadığını açıkladı.

Campaign Classic'teki açıkların en yüksek CVSS puanı nedir?​

Sekiz açığın dördü 9,9 CVSS puanı taşıyor; bu açıklar kod enjeksiyonu ve SQL enjeksiyonu türünde olup rastgele kod çalıştırılmasına veya güvenlik özelliklerinin atlatılmasına yol açabiliyor.