答案已发布7天前Last edited 7天前16 来源

Adobe 2026年8月安全更新：ColdFusion和Commerce现严重漏洞，CVSS 10.0漏洞需立即修复

Adobe于2026年8月11日发布5份安全公告，覆盖ColdFusion、Commerce、Campaign Classic、Lightroom Classic及Content Credentials SDK等产品，共修复51个CVE漏洞。 ColdFusion安全公告（APSB26 90）评级为最高优先级（Priority 1），要求立即更新。其中CVE 2026 48362漏洞CVSS评分高达10.0，攻击者可远程执行任意系统命令，直接威胁服务器安全。

使用 Studio Global AI 搜索并核查事实浏览更多热门页面

研究答案

要点

Adobe于2026年8月11日发布5份安全公告，覆盖ColdFusion、Commerce、Campaign Classic、Lightroom Classic及Content Credentials SDK等产品，共修复51个CVE漏洞。
ColdFusion安全公告（APSB26 90）评级为最高优先级（Priority 1），要求立即更新。其中CVE 2026 48362漏洞CVSS评分高达10.0，攻击者可远程执行任意系统命令，直接威胁服务器安全。
Commerce安全公告（APSB26 92）评级为Priority 2（建议30天内修复），共修复7个漏洞。其中CVE 2026 71362（CVSS 9.1）为无需用户交互的未授权权限提升漏洞，攻击者可通过网络提升权限，窃取敏感数据。

Abstract representation of a digital security shield with a broken lock icon, symbolizing vulnerability patching and cybersecurity warnings for Adobe products. — What critical vulnerabilities were disclosed by Adobe on August 11, 2026, in Commerce and ColdFusion, and what are the key details, exploitaConceptual image representing the Adobe August 2026 security patch, highlighting critical vulnerabilities in ColdFusion and Commerce.
AI 提示
Create a landscape editorial hero image for this Studio Global article: What critical vulnerabilities were disclosed by Adobe on August 11, 2026, in Commerce and ColdFusion, and what are the key details, exploita. Article summary: Here are the critical vulnerabilities disclosed by Adobe on August 11, 2026, across ColdFusion and Commerce.. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make it useful as an illustrative visual, n
openai.com

2026年8月11日，Adobe发布了安全更新，修复了其产品线中超过50个漏洞。最紧急的修复针对ColdFusion和Adobe Commerce，这两款产品在企业环境中部署广泛。虽然Adobe在披露时表示尚未发现漏洞被积极利用，但某些漏洞的严重性——包括ColdFusion中一个CVSS 10.0的远程代码执行（RCE）漏洞——要求安全团队立即采取行动。

Adobe ColdFusion (APSB26-90) — 优先级1（立即更新）

Adobe修复了ColdFusion 2025和2023版本中的15个安全缺陷。其中三个被评级为严重（Critical）：

CVE	类型	CVSS	影响
CVE-2026-48362	操作系统命令注入	10.0	远程代码执行
CVE-2026-48273	Eval注入	9.9	远程代码执行
CVE-2026-71384	授权不当	9.6	安全控制绕过，获取管理员权限

受影响版本： ColdFusion 2025 至 2025.0.11，ColdFusion 2023 至 2023.0.22。修复版本为 2025.0.12 和 2023.0.23 。
利用状态： 截至发布时，Adobe报告未发现野外利用 。
修复指南： 立即应用ColdFusion安全更新。Adobe将其评为优先级1（最高风险——“在野外被攻击的风险较高”）。

CVE-2026-48362 是最严重的ColdFusion漏洞，允许未经认证的攻击者通过精心构造的请求执行任意操作系统命令。这可能导致服务器完全沦陷。Eval注入漏洞 (CVE-2026-48273) 和授权不当漏洞 (CVE-2026-71384) 同样可能导致代码执行和权限提升。

Adobe Commerce (APSB26-92) — 优先级2（30天内应用）

Adobe修复了Commerce和Magento Open Source中的7个漏洞。

CVE	类型	CVSS	影响
CVE-2026-71362	授权不当	9.1	权限提升（无需认证，无需用户交互）
其他已修复CVE	多种（高危）	—	任意代码执行、安全功能绕过

受影响版本： Adobe Commerce 2.4.9-2026-jul 及更早版本，以及 2.4.8 至 2.4.4 系列版本；Magento Open Source 相同版本；Commerce B2B 模块。
利用状态： Adobe报告未发现野外利用，但Commerce在过去的攻击中曾被作为目标。
修复指南： 从Adobe Commerce知识库应用2026年8月的独立补丁（Isolated Patches）。Commerce Cloud客户也可以通过Magento Cloud Patches部署。补丁按版本系列累积——必须首先应用2026年7月的补丁。Adobe建议在30天内应用（优先级2）。

Commerce漏洞 CVE-2026-71362 尤其危险，因为它无需认证且无需用户交互，允许未经认证的攻击者通过网络提升权限。这可能暴露敏感的客户数据，并允许未经授权的系统修改。

更广泛的背景：Adobe 2026年8月补丁星期二

Adobe在8月11日发布了五份安全公告，共修复了51个CVE，涉及：

Adobe ColdFusion（15个CVE）
Adobe Commerce / Magento Open Source（7个CVE）
Adobe Campaign Classic（多个严重漏洞，包括两个CVSS 10.0的漏洞）
Adobe Lightroom Classic
Content Credentials SDK

在这51个漏洞中，33个被评级为严重（Critical） 。本次更新中最高严重性的漏洞是ColdFusion的操作系统命令注入漏洞（CVSS 10.0）和Campaign Classic的两个CVSS 10.0漏洞。

安全团队关键要点

ColdFusion用户应立即修补。 CVSS 10.0的RCE漏洞（CVE-2026-48362）可导致服务器完全沦陷。Adobe的Priority 1评级表明未来被攻击的风险升高。
Commerce用户应在30天内修补。 虽然尚未发现活跃利用，但无需认证的权限提升攻击向量（CVE-2026-71362）是一个严重问题，尤其是在Commerce历史上曾成为攻击目标的情况下。
截至目前尚未观察到任何活跃利用，但未出现PoC代码并不能保证安全。
在生产环境部署前，先在测试环境验证补丁应用，特别是ColdFusion，因为修复可能影响自定义应用程序。

Studio Global AI

继续你的研究

此页面包含一个有来源支持的答案，您可以在 Studio Global 内继续。

使用 Studio Global AI 搜索并核查事实

人们还问