Adobe, Kasım 2026 güvenlik yamasıyla dokuz üründe yaklaşık 110 açığı kapattı
Kritik önem derecesindeki açıklar arasında Adobe Connect'te altı CVSS 10 sorunu bulunuyor; Adobe bunların aktif olarak sömürüldüğüne dair bir bilgi olmadığını söylüyor.
Adobe, Kasım 2026 Yama Salı sürümüyle dokuz üründe yaklaşık 110 güvenlik açığını giderdi. Yamalar Adobe Experience Manager, Connect, Audition, After Effects, Photoshop, Premiere, Media Encoder, Dimension ve Content Credentials SDK'yı kapsıyor.
Kritik önem derecesindeki açıklar Connect ve AEM'de yamalandı. Bunların arasında Connect'te CVSS puanı 10 olan altı sorun var. Kritik açıkların kapsamında sunucu taraflı istek sahteciliği, dizin geçişi, hatalı yetkilendirme, enjeksiyon ve siteler arası komut dosyası çalıştırma bulunuyor; bu açıklar ayrıcalık yükseltmeye ve keyfi kod çalıştırmaya yol açabiliyor. AEM ve Connect'te toplam 38 güvenlik açığı giderildi. Yaratıcı uygulamaların birkaçında ise yüksek önem derecesindeki açıklar kapatıldı.
Adobe, bu açıklardan herhangi birinin sömürüldüğüne dair bir bilgisi olmadığını bildirdi. Connect ve AEM yamalarına öncelik 2, diğerlerine ise öncelik 3 verildi.
Neden önemli
Connect ve AEM kullanan kuruluşlar için en acil iş, bu iki ürünün yamalarını öncelikli olarak uygulamak. Yaklaşık 110 açığın büyük kısmının kritik ya da yüksek önem derecesinde olması, kapsamlı bir güncelleme takvimi gerektiriyor. Adobe'nin sömürü bilgisi bulunmadığını söylemesi, yamaların hemen uygulanmasını ortadan kaldırmıyor; açıkların ayrıcalık yükseltme ve kod çalıştırmaya imkân vermesi, sistem yöneticileri için bu güncellemelerin önemini koruyor.
Önemli mi, abartı mı?
Bu haber gerçekten önemli mi, yoksa abartı mı? Başkalarının ne dediğini görmeden önce sen oy ver.