AnswersPublished16 sources
אדובי משחררת תיקוני אבטחה דחופים: פרצות RCE קריטיות ב-ColdFusion וב-Commerce
אדובי שחררה ב 11 באוגוסט 2026 חמישה עדכוני אבטחה המכסים 51 פרצות אבטחה במוצרים: ColdFusion, Commerce, Campaign Classic, Lightroom Classic ו Content Credentials SDK. עדכון ColdFusion (APSB26 90) בדרגת עדיפות 1 (עדכן מיד) מתקן 15 ליקויים, בהם שלוש פרצות קריטיות: CVE 2026 48362 (CVSS 10.0), CVE 2026 48273 (CVSS 9.9), ו...
Research answer
Key takeaways
- אדובי שחררה ב 11 באוגוסט 2026 חמישה עדכוני אבטחה המכסים 51 פרצות אבטחה במוצרים: ColdFusion, Commerce, Campaign Classic, Lightroom Classic ו Content Credentials SDK.
- עדכון ColdFusion (APSB26 90) בדרגת עדיפות 1 (עדכן מיד) מתקן 15 ליקויים, בהם שלוש פרצות קריטיות: CVE 2026 48362 (CVSS 10.0), CVE 2026 48273 (CVSS 9.9), ו CVE 2026 71384 (CVSS 9.6).
- עדכון Commerce (APSB26 92) בדרגת עדיפות 2 (עדכן תוך 30 יום) פותר 7 פרצות, ובהן CVE 2026 71362 (CVSS 9.1) המאפשרת הרחבת הרשאות ללא אימות.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What critical vulnerabilities were disclosed by Adobe on August 11, 2026, in Commerce and ColdFusion, and what are the key details, exploita. Article summary: Here are the critical vulnerabilities disclosed by Adobe on August 11, 2026, across ColdFusion and Commerce.. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make it useful as an illustrative visual, n
ב-11 באוגוסט 2026 פרסמה אדובי (Adobe) עדכוני אבטחה המטפלים ביותר מ-50 פרצות אבטחה ברחבי סדרת המוצרים שלה. התיקונים הדחופים ביותר מיועדים ל-ColdFusion ול-Adobe Commerce, שני מוצרים הנפוצים מאוד בסביבות ארגוניות. אמנם אדובי דיווחה כי לא נמצא ניצול פעיל של הפרצות בזמן ההודעה, אך חומרתן של חלק מהפרצות – ובהן פרצת ביצוע קוד מרחוק (RCE) בדירוג CVSS 10.0 ב-ColdFusion – מחייבת טיפול מיידי מצד צוותי האבטחה .
Adobe ColdFusion (APSB26-90) — עדיפות 1 (עדכן מיד)
אדובי תיקנה 15 ליקויי אבטחה ב-ColdFusion 2025 ו-2023. שלוש מהן דורגו כקריטיות :
| CVE | סוג | CVSS | השפעה |
|---|---|---|---|
| CVE-2026-48362 | OS command injection | 10.0 | ביצוע קוד מרחוק |
| CVE-2026-48273 | Eval injection | 9.9 | ביצוע קוד מרחוק |
| CVE-2026-71384 | הרשאה שגויה | 9.6 | עקיפת בקרות אבטחה, גישה לניהול |
- גרסאות מושפעות: ColdFusion 2025 עד גרסה 2025.0.11, ColdFusion 2023 עד גרסה 2023.0.22. התיקון זמין בגרסאות 2025.0.12 ו-2023.0.23
.
- מצב ניצול: אדובי דיווחה כי לא נמצא ניצול פעיל של הפרצות בשום מערכת חיה נכון למועד הפרסום
.
- הנחיות עדכון: יש לעדכן את ColdFusion באופן מיידי. אדובי נתנה לעדכון זה דירוג Priority 1 (סיכון גבוה ביותר – "סיכון מוגבר להיות מותקף בשטח")
.
הפגיעות CVE-2026-48362, החמורה ביותר ב-ColdFusion, מאפשרת לתוקף לא מזוהה להריץ פקודות מערכת הפעלה שרירותיות באמצעות בקשה מתוחכמת . דבר זה עלול להוביל להשתלטות מלאה על השרת. גם פרצות ה-Eval injection (CVE-2026-48273) והרשאה שגויה (CVE-2026-71384) פותחות פתח לביצוע קוד ולהסלמת הרשאות
.
Adobe Commerce (APSB26-92) — עדיפות 2 (עדכן תוך 30 יום)
אדובי פתרה 7 פרצות ב-Commerce וב-Magento Open Source .
| CVE | סוג | CVSS | השפעה |
|---|---|---|---|
| CVE-2026-71362 | הרשאה שגויה | 9.1 | הרחבת הרשאות (ללא אימות, ללא אינטראקציה של משתמש) |
| פרצות אחרות שתוקנו | שונות (דרגת חומרה גבוהה) | — | ביצוע קוד שרירותי, עקיפת תכונות אבטחה |
- גרסאות מושפעות: Adobe Commerce 2.4.9-2026-jul וגרסאות קודמות, וכן שורות הגרסאות 2.4.8 עד 2.4.4; Magento Open Source באותן גרסאות; מודולי Commerce B2B
.
- מצב ניצול: אדובי דיווחה כי לא נמצא ניצול פעיל, עם זאת, Commerce ידועה כמותקפת בעבר
.
- הנחיות עדכון: יש ליישם את התיקונים המבודדים (Isolated patches) מאוגוסט 2026 ממאגר הידע של Adobe Commerce. לקוחות Commerce בענן יכולים גם לפרוס באמצעות Magento Cloud Patches. התיקונים הם מצטברים לכל שורת גרסה – יש ליישם תחילה את תיקון יולי 2026. אדובי ממליצה לעדכן תוך 30 יום (Priority 2)
.
פרצת Commerce CVE-2026-71362 מסוכנת במיוחד מכיוון שאינה דורשת אימות ואינה דורשת אינטראקציה של משתמש, ומאפשרת לתוקף לא מזוהה להסלים הרשאות דרך הרשת . דבר זה עלול לחשוף נתוני לקוחות רגישים ולאפשר שינויים לא מורשים במערכת
.
הקשר רחב יותר: יום העדכונים של אדובי לאוגוסט 2026
אדובי פרסמה חמישה עדכוני אבטחה ב-11 באוגוסט, המטפלים בסך הכול ב-51 פרצות אבטחה ברחבי :
- Adobe ColdFusion (15 פרצות)
- Adobe Commerce / Magento Open Source (7 פרצות)
- Adobe Campaign Classic (מספר פרצות קריטיות, כולל שתיים בדירוג CVSS 10.0)
- Adobe Lightroom Classic
- Content Credentials SDK
מתוך 51 הפרצות, ל-33 ניתנה דירוג קריטי . פריטי החומרה הגבוהים ביותר בכלל המהדורה היו פרצת OS command injection ב-ColdFusion (CVSS 10.0) ושתי הפרצות בדירוג CVSS 10.0 ב-Campaign Classic
.
המנות העיקריות לצוותי האבטחה
- משתמשי ColdFusion צריכים לעדכן מיד. פרצת RCE בדירוג CVSS 10.0 (CVE-2026-48362) עלולה להוביל להשתלטות מלאה על השרת. דירוג Priority 1 של אדובי מאותת על סיכון מוגבר לפגיעה עתידית.
- משתמשי Commerce צריכים לעדכן תוך 30 יום. למרות שלא התגלה ניצול פעיל, וקטור הרחבת ההרשאות ללא אימות (CVE-2026-71362) הוא דאגה רצינית, במיוחד לאור ההיסטוריה של Commerce כמותקפת.
- לא נצפה ניצול פעיל של אף אחת מהפרצות הללו נכון למועד ההודעה, אך היעדר קוד הוכחת היתכנות (PoC) אינו מבטיח בטיחות
.
- אמתו את יישום העדכון בסביבות staging לפני הפריסה לייצור, במיוחד עבור ColdFusion שבו התיקון עלול להשפיע על יישומים מותאמים אישית.
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "אדובי משחררת תיקוני אבטחה דחופים: פרצות RCE קריטיות ב-ColdFusion וב-Commerce"?
אדובי שחררה ב 11 באוגוסט 2026 חמישה עדכוני אבטחה המכסים 51 פרצות אבטחה במוצרים: ColdFusion, Commerce, Campaign Classic, Lightroom Classic ו Content Credentials SDK.
What are the key points to validate first?
אדובי שחררה ב 11 באוגוסט 2026 חמישה עדכוני אבטחה המכסים 51 פרצות אבטחה במוצרים: ColdFusion, Commerce, Campaign Classic, Lightroom Classic ו Content Credentials SDK. עדכון ColdFusion (APSB26 90) בדרגת עדיפות 1 (עדכן מיד) מתקן 15 ליקויים, בהם שלוש פרצות קריטיות: CVE 2026 48362 (CVSS 10.0), CVE 2026 48273 (CVSS 9.9), ו CVE 2026 71384 (CVSS 9.6).
What should I do next in practice?
עדכון Commerce (APSB26 92) בדרגת עדיפות 2 (עדכן תוך 30 יום) פותר 7 פרצות, ובהן CVE 2026 71362 (CVSS 9.1) המאפשרת הרחבת הרשאות ללא אימות.
Sources
- cisecurity.orgMultiple Vulnerabilities in Adobe Products Could Allow ...
- securityweek.comAdobe Urges Immediate Patching of Critical ColdFusion, Campaign ...
- mallory.aiAdobe patches critical ColdFusion and Campaign Classic RCE flaws
- thehackernews.comAdobe Patches Three CVSS 10.0 ColdFusion and Campaign Classic Flaws
- x.com🚨 Adobe Patches Multiple Critical Vulnerabilities Across ...
- experienceleague.adobe.comSecurity update available for Adobe Commerce - APSB26-92
- feedly.comAdobe Patch Day 2026-08-11: 10 critical vulnerabilities ...
- blog.qualys.comMicrosoft and Adobe Patch Tuesday, August 2026 Security Update ...
- zerodayinitiative.comThe August 2026 Security Update Review - Zero Day Initiative (ZDI)
- mallory.aiAdobe Fixes CVSS 10.0 RCE Flaws in ColdFusion and ...
- helpx.adobe.comAdobe Security Bulletin
- helpx.adobe.comAdobe Security Bulletin
- fieldeffect.comCve-2026-48273 (cvss: 9.9)
- cyber.gc.caAdobe security advisory (AV26-808)
- helpx.adobe.comSecurity Bulletins and Advisories
- helpx.adobe.comAdobe ColdFusion