Adobe, Campaign Classic ürününde uzaktan kod çalıştırma ve güvenlik atlatmaya kapı açabilecek sekiz kritik açığı yamaladığını duyurdu. Paket içindeki en ağır hata, CVE-2026-104351 olarak izlenen ve 9,9 CVSS puanı alan kod enjeksiyonu açığı oldu.
En tehlikeli açık kod çalıştırmaya uzanıyor
Adobe’nin düzeltme listesinde yer alan CVE-2026-104351, saldırganın sisteme zararlı komut ya da kod enjekte etmesine izin verebilecek bir güvenlik kusuru olarak tanımlandı. Bu senaryoda istismar başarılı olursa, saldırgan hedef ortamda keyfi kod çalıştırma yetkisine kadar ilerleyebilir.
Şirket, bu açığın Campaign Classic kurulumlarını etkilediğini belirtti. Kurumsal pazarlama ve otomasyon süreçlerinde kullanılan bu ürün, müşteri verileri ve kampanya iş akışlarıyla doğrudan bağlantılı olduğu için, güvenlik ekipleri yamaları hızla uygulamak zorunda kalabilir.
Liste sekiz zafiyetten oluşuyor
Adobe’nin kapattığı açıkların toplam sayısı sekiz olarak açıklandı. Kaynak metinde özellikle CVE-2026-104351’in detayına yer verildi; diğer zafiyetlerin ayrıntıları bu aktarımda paylaşılmadı.
Yama duyurusu, saldırganların kurumsal yazılımlardaki yüksek etkili açıklara odaklanmaya devam ettiği bir dönemde geldi. Campaign Classic gibi yaygın kullanılan platformlarda tek bir kod enjeksiyonu hatası, erişim kontrolünü aşma ya da içeriden çalıştırma zincirine dönüşebildiği için, bu tür düzeltmeler operasyonel güvenlik açısından doğrudan önem taşıyor.
Açığın NVD kaydı için: https://nvd.nist.gov/vuln/detail/CVE-2026-104351