उत्तरप्रकाशित16 स्रोत
Adobe ColdFusion और Commerce में CVSS 10.0 वाली खतरनाक सुरक्षा खामियां
Adobe ने 11 अगस्त 2026 को कुल 5 सुरक्षा बुलेटिन जारी किए, जिनमें ColdFusion, Commerce, Campaign Classic, Lightroom Classic और Content Credentials SDK की 51 कमजोरियों को ठीक किया गया [10][12]। ColdFusion (APSB26 90) के लिए Priority 1 अलर्ट जारी: 15 खामियों में से 3 क्रिटिकल हैं, जिनमें CVE 2026 48362 (CVSS 10.0) शामि...
शोध उत्तर
मुख्य निष्कर्ष
- Adobe ने 11 अगस्त 2026 को कुल 5 सुरक्षा बुलेटिन जारी किए, जिनमें ColdFusion, Commerce, Campaign Classic, Lightroom Classic और Content Credentials SDK की 51 कमजोरियों को ठीक किया गया [10][12]।
- ColdFusion (APSB26 90) के लिए Priority 1 अलर्ट जारी: 15 खामियों में से 3 क्रिटिकल हैं, जिनमें CVE 2026 48362 (CVSS 10.0) शामिल है, जो बिना अकाउंट के सर्वर पर पूरा नियंत्रण दे सकता है [9][14]।
- Commerce (APSB26 92) के लिए Priority 2: 7 खामियों में से CVE 2026 71362 (CVSS 9.1) बिना किसी यूजर इंटरैक्शन के अनऑथेंटिकेटेड हमलावर को एडमिन लेवल की एक्सेस दे सकता है [3][14]।
AI संकेत
openai.comCreate a landscape editorial hero image for this Studio Global article: What critical vulnerabilities were disclosed by Adobe on August 11, 2026, in Commerce and ColdFusion, and what are the key details, exploita. Article summary: Here are the critical vulnerabilities disclosed by Adobe on August 11, 2026, across ColdFusion and Commerce.. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make it useful as an illustrative visual, n
11 अगस्त 2026 को Adobe ने अपने प्रोडक्ट्स में 50 से अधिक सुरक्षा कमजोरियों (vulnerabilities) को ठीक करने के लिए अपडेट जारी किए। इनमें सबसे जरूरी अपडेट ColdFusion और Adobe Commerce के लिए हैं, जिनका इस्तेमाल बड़े पैमाने पर एंटरप्राइजेज में होता है। Adobe का कहना है कि अभी तक इन खामियों के जरिए किसी हमले की खबर नहीं है, लेकिन ColdFusion में मिली CVSS 10.0 रेटिंग वाली रिमोट कोड एक्जीक्यूशन (RCE) खामी को देखते हुए सुरक्षा टीमों को तुरंत कार्रवाई करनी चाहिए ।
Adobe ColdFusion (APSB26-90) — प्राथमिकता 1 (तुरंत अपडेट करें)
Adobe ने ColdFusion 2025 और 2023 में 15 सुरक्षा दोषों को ठीक किया, जिनमें से 3 को क्रिटिकल (गंभीर) घोषित किया गया :
| CVE | प्रकार | CVSS स्कोर | प्रभाव |
|---|---|---|---|
| CVE-2026-48362 | OS कमांड इंजेक्शन | 10.0 | रिमोट कोड एक्जीक्यूशन (RCE) |
| CVE-2026-48273 | इवैल इंजेक्शन | 9.9 | रिमोट कोड एक्जीक्यूशन (RCE) |
| CVE-2026-71384 | गलत ऑथराइजेशन | 9.6 | सुरक्षा नियंत्रण बायपास, एडमिन एक्सेस |
- प्रभावित वर्जन: ColdFusion 2025 (2025.0.11 और उससे पहले), ColdFusion 2023 (2023.0.22 और उससे पहले)। फिक्स 2025.0.12 और 2023.0.23 में उपलब्ध है
।
- एक्सप्लॉइट स्थिति: Adobe के अनुसार, अब तक इन कमजोरियों का सक्रिय रूप से इस्तेमाल नहीं किया गया है
।
- पैचिंग निर्देश: ColdFusion सुरक्षा अपडेट तुरंत लागू करें। Adobe ने इसे Priority 1 (सबसे अधिक जोखिम) का दर्जा दिया है, जिसका मतलब है कि भविष्य में इस पर हमले होने की संभावना अधिक है
।
ColdFusion की सबसे गंभीर खामी (CVE-2026-48362) एक अनऑथेंटिकेटेड हमलावर को एक विशेष रिक्वेस्ट भेजकर ऑपरेटिंग सिस्टम पर कोई भी कमांड चलाने की अनुमति देती है । इससे पूरे सर्वर से समझौता हो सकता है।
Adobe Commerce (APSB26-92) — प्राथमिकता 2 (30 दिनों के भीतर लागू करें)
Adobe ने Commerce और Magento Open Source में 7 कमजोरियों को ठीक किया :
| CVE | प्रकार | CVSS स्कोर | प्रभाव |
|---|---|---|---|
| CVE-2026-71362 | गलत ऑथराइजेशन | 9.1 | प्रिविलेज एस्केलेशन (बिना लॉगिन के, बिना यूजर इंटरैक्शन के) |
| अन्य पैच किए गए CVE | विभिन्न (उच्च गंभीरता) | — | मनमाना कोड एक्जीक्यूशन, सुरक्षा फीचर बायपास |
- प्रभावित वर्जन: Adobe Commerce 2.4.9-2026-jul और उससे पहले के वर्जन; 2.4.8 से 2.4.4 रिलीज लाइन्स; Magento Open Source के समान वर्जन; Commerce B2B मॉड्यूल
।
- एक्सप्लॉइट स्थिति: Adobe को अब तक सक्रिय शोषण का कोई प्रमाण नहीं मिला है, लेकिन पहले भी Commerce को निशाना बनाया जा चुका है
।
- पैचिंग निर्देश: Adobe Commerce नॉलेज बेस से अगस्त 2026 के Isolated पैच लागू करें। Cloud पर चलने वाले Commerce के लिए Magento Cloud Patches का उपयोग करें। पैच प्रति रिलीज लाइन संचयी (cumulative) होते हैं, इसलिए पहले जुलाई 2026 का पैच लगाना अनिवार्य है। Adobe 30 दिनों के भीतर (Priority 2) पैच लगाने की सलाह देता है
।
Commerce की खामी (CVE-2026-71362) इसलिए खतरनाक है क्योंकि इसमें न तो ऑथेंटिकेशन की जरूरत है और न ही यूजर की कोई इंटरैक्शन। एक अनऑथेंटिकेटेड हमलावर नेटवर्क पर इसका फायदा उठाकर अपनी प्रिविलेज बढ़ा सकता है । इससे संवेदनशील ग्राहक डेटा का खुलासा हो सकता है और सिस्टम में अनधिकृत बदलाव किए जा सकते हैं
।
व्यापक परिदृश्य: Adobe का अगस्त 2026 पैच ट्यूजडे
Adobe ने 11 अगस्त को पांच सुरक्षा बुलेटिन जारी किए, जिनमें कुल 51 CVEs को संबोधित किया गया :
- Adobe ColdFusion (15 CVEs)
- Adobe Commerce / Magento Open Source (7 CVEs)
- Adobe Campaign Classic (कई क्रिटिकल खामियां, जिनमें दो CVSS 10.0 शामिल हैं)
- Adobe Lightroom Classic
- Content Credentials SDK
इन 51 कमजोरियों में से 33 को क्रिटिकल घोषित किया गया । इस रिलीज की सबसे गंभीर खामियां ColdFusion का OS कमांड इंजेक्शन (CVSS 10.0) और Campaign Classic की दो CVSS 10.0 वाली कमजोरियां थीं
।
सुरक्षा टीमों के लिए मुख्य बातें
- ColdFusion उपयोगकर्ता तुरंत पैच लगाएं। CVSS 10.0 वाली RCE खामी (CVE-2026-48362) पूरे सर्वर से समझौता कर सकती है। Adobe के Priority 1 रेटिंग से साफ है कि आने वाले समय में इस पर हमले बढ़ सकते हैं।
- Commerce उपयोगकर्ता 30 दिनों के भीतर पैच लगाएं। हालांकि अब तक सक्रिय शोषण का पता नहीं चला है, लेकिन बिना ऑथेंटिकेशन के प्रिविलेज एस्केलेशन (CVE-2026-71362) एक गंभीर खतरा है, खासकर जब Commerce को पहले भी निशाना बनाया जा चुका है।
- अब तक किसी भी कमजोरी का सक्रिय शोषण नहीं पाया गया है, लेकिन प्रूफ-ऑफ-कॉन्सेप्ट (PoC) कोड की अनुपस्थिति का मतलब सुरक्षित नहीं है
।
- प्रोडक्शन में डिप्लॉय करने से पहले स्टेजिंग एनवायरनमेंट में पैच एप्लीकेशन की जांच करें, खासकर ColdFusion के लिए, जहां फिक्स आपके कस्टम एप्लीकेशन को प्रभावित कर सकता है।
Studio Global AI
अपना शोध जारी रखें
इस पृष्ठ में एक स्रोत-समर्थित उत्तर शामिल है जिसे आप Studio Global के अंदर जारी रख सकते हैं।
लोग पूछते भी हैं
"Adobe ColdFusion और Commerce में CVSS 10.0 वाली खतरनाक सुरक्षा खामियां" का संक्षिप्त उत्तर क्या है?
Adobe ने 11 अगस्त 2026 को कुल 5 सुरक्षा बुलेटिन जारी किए, जिनमें ColdFusion, Commerce, Campaign Classic, Lightroom Classic और Content Credentials SDK की 51 कमजोरियों को ठीक किया गया [10][12]।
सबसे पहले सत्यापित करने योग्य मुख्य बिंदु क्या हैं?
Adobe ने 11 अगस्त 2026 को कुल 5 सुरक्षा बुलेटिन जारी किए, जिनमें ColdFusion, Commerce, Campaign Classic, Lightroom Classic और Content Credentials SDK की 51 कमजोरियों को ठीक किया गया [10][12]। ColdFusion (APSB26 90) के लिए Priority 1 अलर्ट जारी: 15 खामियों में से 3 क्रिटिकल हैं, जिनमें CVE 2026 48362 (CVSS 10.0) शामिल है, जो बिना अकाउंट के सर्वर पर पूरा नियंत्रण दे सकता है [9][14]।
मुझे अभ्यास में आगे क्या करना चाहिए?
Commerce (APSB26 92) के लिए Priority 2: 7 खामियों में से CVE 2026 71362 (CVSS 9.1) बिना किसी यूजर इंटरैक्शन के अनऑथेंटिकेटेड हमलावर को एडमिन लेवल की एक्सेस दे सकता है [3][14]।
सूत्र
- cisecurity.orgMultiple Vulnerabilities in Adobe Products Could Allow ...
- securityweek.comAdobe Urges Immediate Patching of Critical ColdFusion, Campaign ...
- mallory.aiAdobe patches critical ColdFusion and Campaign Classic RCE flaws
- thehackernews.comAdobe Patches Three CVSS 10.0 ColdFusion and Campaign Classic Flaws
- x.com🚨 Adobe Patches Multiple Critical Vulnerabilities Across ...
- experienceleague.adobe.comSecurity update available for Adobe Commerce - APSB26-92
- feedly.comAdobe Patch Day 2026-08-11: 10 critical vulnerabilities ...
- blog.qualys.comMicrosoft and Adobe Patch Tuesday, August 2026 Security Update ...
- zerodayinitiative.comThe August 2026 Security Update Review - Zero Day Initiative (ZDI)
- mallory.aiAdobe Fixes CVSS 10.0 RCE Flaws in ColdFusion and ...
- helpx.adobe.comAdobe Security Bulletin
- helpx.adobe.comAdobe Security Bulletin
- fieldeffect.comCve-2026-48273 (cvss: 9.9)
- cyber.gc.caAdobe security advisory (AV26-808)
- helpx.adobe.comSecurity Bulletins and Advisories
- helpx.adobe.comAdobe ColdFusion