답변게시됨7일 전Last edited 7일 전16 소스

Adobe, 2026년 8월 긴급 보안 패치 발표…콜드퓨전(ColdFusion) CVSS 10.0 RCE 취약점 포함

연구 답변

주요 시사점

Adobe는 2026년 8월 11일, 총 5개의 보안 권고문을 통해 ColdFusion, Commerce, Campaign Classic, Lightroom Classic, Content Credentials SDK 등에서 51개의 취약점(CVE)을 해결하는 패치를 발표했습니다.
ColdFusion(APSB26 90)은 'Priority 1(즉시 업데이트)' 등급으로, 15개 결함을 수정했습니다. 여기에는 CVSS 10.0 OS 명령 주입(CVE 2026 48362), CVSS 9.9 eval 삽입(CVE 2026 48273), CVSS 9.6 권한 부여 우회(CVE 2026 71384) 등 3개의 치명적 취약점이 포함됩니다.
Commerce(APSB26 92)는 'Priority 2(30일 내 적용)' 등급으로, 7개 취약점을 해결했습니다. 인증 없이 네트워크를 통해 권한 상승이 가능한 CVE 2026 71362(CVSS 9.1)가 특히 위험합니다.
패치 발표 시점 기준으로 해당 취약점들을 악용한 실제 공격 사례는 아직 보고되지 않았습니다.

Abstract representation of a digital security shield with a broken lock icon, symbolizing vulnerability patching and cybersecurity warnings for Adobe products. — What critical vulnerabilities were disclosed by Adobe on August 11, 2026, in Commerce and ColdFusion, and what are the key details, exploitaConceptual image representing the Adobe August 2026 security patch, highlighting critical vulnerabilities in ColdFusion and Commerce.
AI 프롬프트
Create a landscape editorial hero image for this Studio Global article: What critical vulnerabilities were disclosed by Adobe on August 11, 2026, in Commerce and ColdFusion, and what are the key details, exploita. Article summary: Here are the critical vulnerabilities disclosed by Adobe on August 11, 2026, across ColdFusion and Commerce.. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make it useful as an illustrative visual, n
openai.com

2026년 8월 11일, Adobe는 자사 제품군 전반에 걸친 50개 이상의 취약점을 해결하는 보안 업데이트를 발표했습니다. 가장 시급한 수정 사항은 기업 환경에서 널리 사용되는 ColdFusion과 Adobe Commerce에 집중되어 있습니다. Adobe는 공개 시점까지 악용 사례를 보고하지 않았지만, ColdFusion에서 발견된 CVSS 10.0 등급의 원격 코드 실행(RCE) 취약점을 포함한 일부 결함의 심각성은 보안팀의 즉각적인 주의를 요구합니다 .

Adobe ColdFusion (APSB26-90) — Priority 1 (즉시 업데이트)

Adobe는 ColdFusion 2025 및 2023 버전에서 15개의 보안 결함을 패치했습니다. 이 중 3개는 '치명적(Critical)' 등급으로 평가되었습니다 :

CVE	유형	CVSS	영향
CVE-2026-48362	OS 명령 주입	10.0	원격 코드 실행
CVE-2026-48273	Eval 삽입	9.9	원격 코드 실행
CVE-2026-71384	부적절한 권한 부여	9.6	보안 제어 우회, 관리자 접근 권한 획득

영향받는 버전: ColdFusion 2025 (2025.0.11 이하), ColdFusion 2023 (2023.0.22 이하). 2025.0.12 및 2023.0.23 버전에서 수정됨 .

Studio Global AI

연구를 계속하세요

이 페이지에는 Studio Global 내에서 계속할 수 있는 소스 기반 답변이 포함되어 있습니다.

Studio Global AI로 검색 및 팩트체크

사람들은 또한 묻습니다.

"Adobe, 2026년 8월 긴급 보안 패치 발표…콜드퓨전(ColdFusion) CVSS 10.0 RCE 취약점 포함"에 대한 짧은 대답은 무엇입니까?

Adobe는 2026년 8월 11일, 총 5개의 보안 권고문을 통해 ColdFusion, Commerce, Campaign Classic, Lightroom Classic, Content Credentials SDK 등에서 51개의 취약점(CVE)을 해결하는 패치를 발표했습니다.

먼저 검증할 핵심 포인트는 무엇인가요?

Adobe는 2026년 8월 11일, 총 5개의 보안 권고문을 통해 ColdFusion, Commerce, Campaign Classic, Lightroom Classic, Content Credentials SDK 등에서 51개의 취약점(CVE)을 해결하는 패치를 발표했습니다. ColdFusion(APSB26 90)은 'Priority 1(즉시 업데이트)' 등급으로, 15개 결함을 수정했습니다. 여기에는 CVSS 10.0 OS 명령 주입(CVE 2026 48362), CVSS 9.9 eval 삽입(CVE 2026 48273), CVSS 9.6 권한 부여 우회(CVE 2026 71384) 등 3개의 치명적 취약점이 포함됩니다.

실무에서는 다음으로 무엇을 해야 합니까?

Commerce(APSB26 92)는 'Priority 2(30일 내 적용)' 등급으로, 7개 취약점을 해결했습니다. 인증 없이 네트워크를 통해 권한 상승이 가능한 CVE 2026 71362(CVSS 9.1)가 특히 위험합니다.