Im Einzelnen handelt es sich um folgende Schwachstellen:
- CVE-2026-104351 (CVSS 9.9) – Code-Injection, die zur Ausführung beliebigen Codes führen kann
- CVE-2026-104353 (CVSS 9.9) – Injection von Betriebssystemcode mit möglicher Ausführung beliebigen Codes
- CVE-2026-105780 (CVSS 9.9) – fehlerhafte Autorisierung, die zur Ausführung beliebigen Codes führen kann
- CVE-2026-105489 (CVSS 9.9) – SQL-Injection, die das Umgehen von Sicherheitsfunktionen ermöglicht
- CVE-2026-105781 (CVSS 9.8) – SQL-Injection mit möglichem Umgehen von Sicherheitsfunktionen
- CVE-2026-104350 (CVSS 9.3) – reflektiertes Cross-Site-Scripting, das zu einer Rechteausweitung führen kann
- CVE-2026-104354 (CVSS 9.1) – SQL-Injection mit möglichem Umgehen von Sicherheitsfunktionen
- CVE-2026-105779 (CVSS 9.1) – SQL-Injection mit möglichem Umgehen von Sicherheitsfunktionen
Zusätzlich hat Adobe eine kritische Code-Injection-Schwachstelle in Adobe Connect Desktop und Mobile für Windows, macOS und Android geschlossen. Die Lücke CVE-2026-48360 (CVSS 9.6) kann ebenfalls zur Ausführung beliebigen Codes führen.
Korrigiert wurde sie in diesen Fassungen:
- Adobe Connect Desktop für Windows: Version 2026.9.61
- Adobe Connect Desktop für macOS (Silicon): Version 2026.10.66
- Adobe Connect Desktop für macOS (Intel): Version 2026.10.170
- Adobe Connect Mobile für Android: Version 4.5
Nach Angaben von Adobe sind dem Unternehmen zu keinem der mit diesem Update behobenen Probleme Ausnutzungsversuche in freier Wildbahn bekannt. Anwendern wird empfohlen, auf die jeweils aktuelle Version zu aktualisieren, um den bestmöglichen Schutz zu erreichen.