• प्रभावित वर्जन: ColdFusion 2025 (2025.0.11 और उससे पहले), ColdFusion 2023 (2023.0.22 और उससे पहले)। फिक्स 2025.0.12 और 2023.0.23 में उपलब्ध है ।
• एक्सप्लॉइट स्थिति: Adobe के अनुसार, अब तक इन कमजोरियों का सक्रिय रूप से इस्तेमाल नहीं किया गया है ।
• पैचिंग निर्देश: ColdFusion सुरक्षा अपडेट तुरंत लागू करें। Adobe ने इसे Priority 1 (सबसे अधिक जोखिम) का दर्जा दिया है, जिसका मतलब है कि भविष्य में इस पर हमले होने की संभावना अधिक है ।

ColdFusion की सबसे गंभीर खामी (CVE-2026-48362) एक अनऑथेंटिकेटेड हमलावर को एक विशेष रिक्वेस्ट भेजकर ऑपरेटिंग सिस्टम पर कोई भी कमांड चलाने की अनुमति देती है । इससे पूरे सर्वर से समझौता हो सकता है।

Adobe Commerce (APSB26-92) — प्राथमिकता 2 (30 दिनों के भीतर लागू करें)

Adobe ने Commerce और Magento Open Source में 7 कमजोरियों को ठीक किया :

• प्रभावित वर्जन: Adobe Commerce 2.4.9-2026-jul और उससे पहले के वर्जन; 2.4.8 से 2.4.4 रिलीज लाइन्स; Magento Open Source के समान वर्जन; Commerce B2B मॉड्यूल ।
• एक्सप्लॉइट स्थिति: Adobe को अब तक सक्रिय शोषण का कोई प्रमाण नहीं मिला है, लेकिन पहले भी Commerce को निशाना बनाया जा चुका है ।
• पैचिंग निर्देश: Adobe Commerce नॉलेज बेस से अगस्त 2026 के Isolated पैच लागू करें। Cloud पर चलने वाले Commerce के लिए Magento Cloud Patches का उपयोग करें। पैच प्रति रिलीज लाइन संचयी (cumulative) होते हैं, इसलिए पहले जुलाई 2026 का पैच लगाना अनिवार्य है। Adobe 30 दिनों के भीतर (Priority 2) पैच लगाने की सलाह देता है ।

Commerce की खामी (CVE-2026-71362) इसलिए खतरनाक है क्योंकि इसमें न तो ऑथेंटिकेशन की जरूरत है और न ही यूजर की कोई इंटरैक्शन। एक अनऑथेंटिकेटेड हमलावर नेटवर्क पर इसका फायदा उठाकर अपनी प्रिविलेज बढ़ा सकता है । इससे संवेदनशील ग्राहक डेटा का खुलासा हो सकता है और सिस्टम में अनधिकृत बदलाव किए जा सकते हैं ।

व्यापक परिदृश्य: Adobe का अगस्त 2026 पैच ट्यूजडे

Adobe ने 11 अगस्त को पांच सुरक्षा बुलेटिन जारी किए, जिनमें कुल 51 CVEs को संबोधित किया गया :

• Adobe ColdFusion (15 CVEs)
• Adobe Commerce / Magento Open Source (7 CVEs)
• Adobe Campaign Classic (कई क्रिटिकल खामियां, जिनमें दो CVSS 10.0 शामिल हैं)
• Adobe Lightroom Classic
• Content Credentials SDK

इन 51 कमजोरियों में से 33 को क्रिटिकल घोषित किया गया । इस रिलीज की सबसे गंभीर खामियां ColdFusion का OS कमांड इंजेक्शन (CVSS 10.0) और Campaign Classic की दो CVSS 10.0 वाली कमजोरियां थीं ।

सुरक्षा टीमों के लिए मुख्य बातें

1. ColdFusion उपयोगकर्ता तुरंत पैच लगाएं। CVSS 10.0 वाली RCE खामी (CVE-2026-48362) पूरे सर्वर से समझौता कर सकती है। Adobe के Priority 1 रेटिंग से साफ है कि आने वाले समय में इस पर हमले बढ़ सकते हैं।
2. Commerce उपयोगकर्ता 30 दिनों के भीतर पैच लगाएं। हालांकि अब तक सक्रिय शोषण का पता नहीं चला है, लेकिन बिना ऑथेंटिकेशन के प्रिविलेज एस्केलेशन (CVE-2026-71362) एक गंभीर खतरा है, खासकर जब Commerce को पहले भी निशाना बनाया जा चुका है।
3. अब तक किसी भी कमजोरी का सक्रिय शोषण नहीं पाया गया है, लेकिन प्रूफ-ऑफ-कॉन्सेप्ट (PoC) कोड की अनुपस्थिति का मतलब सुरक्षित नहीं है ।
4. प्रोडक्शन में डिप्लॉय करने से पहले स्टेजिंग एनवायरनमेंट में पैच एप्लीकेशन की जांच करें, खासकर ColdFusion के लिए, जहां फिक्स आपके कस्टम एप्लीकेशन को प्रभावित कर सकता है।

• प्रभावित वर्जन: ColdFusion 2025 (2025.0.11 और उससे पहले), ColdFusion 2023 (2023.0.22 और उससे पहले)। फिक्स 2025.0.12 और 2023.0.23 में उपलब्ध है ।
• एक्सप्लॉइट स्थिति: Adobe के अनुसार, अब तक इन कमजोरियों का सक्रिय रूप से इस्तेमाल नहीं किया गया है ।
• पैचिंग निर्देश: ColdFusion सुरक्षा अपडेट तुरंत लागू करें। Adobe ने इसे Priority 1 (सबसे अधिक जोखिम) का दर्जा दिया है, जिसका मतलब है कि भविष्य में इस पर हमले होने की संभावना अधिक है ।

ColdFusion की सबसे गंभीर खामी (CVE-2026-48362) एक अनऑथेंटिकेटेड हमलावर को एक विशेष रिक्वेस्ट भेजकर ऑपरेटिंग सिस्टम पर कोई भी कमांड चलाने की अनुमति देती है । इससे पूरे सर्वर से समझौता हो सकता है।

Adobe Commerce (APSB26-92) — प्राथमिकता 2 (30 दिनों के भीतर लागू करें)

Adobe ने Commerce और Magento Open Source में 7 कमजोरियों को ठीक किया :

• प्रभावित वर्जन: Adobe Commerce 2.4.9-2026-jul और उससे पहले के वर्जन; 2.4.8 से 2.4.4 रिलीज लाइन्स; Magento Open Source के समान वर्जन; Commerce B2B मॉड्यूल ।
• एक्सप्लॉइट स्थिति: Adobe को अब तक सक्रिय शोषण का कोई प्रमाण नहीं मिला है, लेकिन पहले भी Commerce को निशाना बनाया जा चुका है ।
• पैचिंग निर्देश: Adobe Commerce नॉलेज बेस से अगस्त 2026 के Isolated पैच लागू करें। Cloud पर चलने वाले Commerce के लिए Magento Cloud Patches का उपयोग करें। पैच प्रति रिलीज लाइन संचयी (cumulative) होते हैं, इसलिए पहले जुलाई 2026 का पैच लगाना अनिवार्य है। Adobe 30 दिनों के भीतर (Priority 2) पैच लगाने की सलाह देता है ।

Commerce की खामी (CVE-2026-71362) इसलिए खतरनाक है क्योंकि इसमें न तो ऑथेंटिकेशन की जरूरत है और न ही यूजर की कोई इंटरैक्शन। एक अनऑथेंटिकेटेड हमलावर नेटवर्क पर इसका फायदा उठाकर अपनी प्रिविलेज बढ़ा सकता है । इससे संवेदनशील ग्राहक डेटा का खुलासा हो सकता है और सिस्टम में अनधिकृत बदलाव किए जा सकते हैं ।

व्यापक परिदृश्य: Adobe का अगस्त 2026 पैच ट्यूजडे

Adobe ने 11 अगस्त को पांच सुरक्षा बुलेटिन जारी किए, जिनमें कुल 51 CVEs को संबोधित किया गया :

• Adobe ColdFusion (15 CVEs)
• Adobe Commerce / Magento Open Source (7 CVEs)
• Adobe Campaign Classic (कई क्रिटिकल खामियां, जिनमें दो CVSS 10.0 शामिल हैं)
• Adobe Lightroom Classic
• Content Credentials SDK

इन 51 कमजोरियों में से 33 को क्रिटिकल घोषित किया गया । इस रिलीज की सबसे गंभीर खामियां ColdFusion का OS कमांड इंजेक्शन (CVSS 10.0) और Campaign Classic की दो CVSS 10.0 वाली कमजोरियां थीं ।

सुरक्षा टीमों के लिए मुख्य बातें

1. ColdFusion उपयोगकर्ता तुरंत पैच लगाएं। CVSS 10.0 वाली RCE खामी (CVE-2026-48362) पूरे सर्वर से समझौता कर सकती है। Adobe के Priority 1 रेटिंग से साफ है कि आने वाले समय में इस पर हमले बढ़ सकते हैं।
2. Commerce उपयोगकर्ता 30 दिनों के भीतर पैच लगाएं। हालांकि अब तक सक्रिय शोषण का पता नहीं चला है, लेकिन बिना ऑथेंटिकेशन के प्रिविलेज एस्केलेशन (CVE-2026-71362) एक गंभीर खतरा है, खासकर जब Commerce को पहले भी निशाना बनाया जा चुका है।
3. अब तक किसी भी कमजोरी का सक्रिय शोषण नहीं पाया गया है, लेकिन प्रूफ-ऑफ-कॉन्सेप्ट (PoC) कोड की अनुपस्थिति का मतलब सुरक्षित नहीं है ।
4. प्रोडक्शन में डिप्लॉय करने से पहले स्टेजिंग एनवायरनमेंट में पैच एप्लीकेशन की जांच करें, खासकर ColdFusion के लिए, जहां फिक्स आपके कस्टम एप्लीकेशन को प्रभावित कर सकता है।