Adobeは現地時間2026年10月27日、4件のセキュリティアドバイザリを公開し、複数製品の脆弱性に対応するアップデートを提供した。アドバイザリ公開時点では、いずれの脆弱性についても悪用は確認されていないとしている。
対象製品はAdobe Campaign Classic、Adobe Connect、Creative Cloud Desktop Application、Adobe Substance 3D Painterの4製品。修正された脆弱性には、重要度が「クリティカル」とされるものも含まれる。
Adobe Campaign Classicでは、コードインジェクションやOSコマンドインジェクション、認可処理の不備、SQLインジェクションなど、8件の脆弱性を修正した。いずれも重要度は「クリティカル」で、任意のコード実行やセキュリティ機能の回避、権限昇格につながるおそれがある。
共通脆弱性評価システムCVSSv3.1のベーススコアは、CVE-2026-104351、CVE-2026-104353、CVE-2026-105489、CVE-2026-105780の4件が9.9、CVE-2026-105781が9.8と評価された。残る3件も9.0以上となっている。
MARBLEの対応例：この件の場合
Adobe Campaign Classicなどの対象製品の利用状況と、修正の適用状況をまず確認します。
- サーバーでAdobe Campaign Classicなどの対象製品を使っているか、バージョンを確かめる
- 対象製品の修正適用方法を導入した会社に確かめる
- 製品と連携する自社プログラムへの影響を確かめ、必要な改修と動作確認をする
関係するサービス
※金額は一例です。システムの構成や規模、作業の範囲によって変わります。
出典
Security NEXT「「Adobe Campaign Classic」など4製品に脆弱性 - 「クリティカル」脆弱性も」（2026年10月28日）
この記事は、上の出典をもとに当社がまとめ直したものです（生成AIで下書きし、担当者が確認しています）。詳しい内容や最新の状況は、出典をご確認ください。
