答案已發布7 天前Last edited 7 天前16 來源

Adobe 8月安全更新：ColdFusion 同 Commerce 爆多個嚴重漏洞，CVSS 10.0 漏洞即刻要搞

Adobe 喺 8 月 11 日推出咗 5 個安全公告，總共修正咗 51 個 CVE 漏洞，橫跨 ColdFusion、Commerce、Campaign Classic、Lightroom Classic 同 Content Credentials SDK。 ColdFusion APSB26 90 係 Priority 1（要即刻更新），修復咗 15 個缺陷，當中有兩個極嚴重漏洞：CVE 2026 48362（CVSS 10.0 系統指令注入）同 CVE 2026 48273（CVSS 9.9 eval 注入），同埋一個授權繞過漏洞（CVE 2026 71384，CVSS 9.6）。

使用 Studio Global AI 搜尋並查核事實瀏覽更多熱門頁面

研究答案

重點

Adobe 喺 8 月 11 日推出咗 5 個安全公告，總共修正咗 51 個 CVE 漏洞，橫跨 ColdFusion、Commerce、Campaign Classic、Lightroom Classic 同 Content Credentials SDK。
ColdFusion APSB26 90 係 Priority 1（要即刻更新），修復咗 15 個缺陷，當中有兩個極嚴重漏洞：CVE 2026 48362（CVSS 10.0 系統指令注入）同 CVE 2026 48273（CVSS 9.9 eval 注入），同埋一個授權繞過漏洞（CVE 2026 71384，CVSS 9.6）。
Commerce APSB26 92 係 Priority 2（建議 30 日內更新），修復咗 7 個漏洞，包括 CVE 2026 71362（CVSS 9.1），一個唔使認證嘅權限提升漏洞，黑客唔使用戶互動就可以利用。

Abstract representation of a digital security shield with a broken lock icon, symbolizing vulnerability patching and cybersecurity warnings for Adobe products. — What critical vulnerabilities were disclosed by Adobe on August 11, 2026, in Commerce and ColdFusion, and what are the key details, exploitaConceptual image representing the Adobe August 2026 security patch, highlighting critical vulnerabilities in ColdFusion and Commerce.
AI 提示
Create a landscape editorial hero image for this Studio Global article: What critical vulnerabilities were disclosed by Adobe on August 11, 2026, in Commerce and ColdFusion, and what are the key details, exploita. Article summary: Here are the critical vulnerabilities disclosed by Adobe on August 11, 2026, across ColdFusion and Commerce.. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make it useful as an illustrative visual, n
openai.com

喺 2026 年 8 月 11 日，Adobe 推出咗安全更新，修正咗超過 50 個產品漏洞。最緊急嘅修補係針對 ColdFusion 同 Adobe Commerce，呢兩個產品喺企業環境入面成日會用到。雖然 Adobe 話未發現有人利用呢啲漏洞攻擊，但係有啲漏洞超級嚴重——包括 ColdFusion 嗰個 CVSS 10.0 嘅遠端程式碼執行（RCE）漏洞，所以保安團隊一定要即刻理佢。

Adobe ColdFusion（APSB26-90）— Priority 1（即刻更新）

Adobe 修復咗 ColdFusion 2025 同 2023 嘅 15 個保安缺陷。其中有 3 個被評為「嚴重」級別：

CVE 編號	漏洞類型	CVSS 分數	影響
CVE-2026-48362	系統指令注入（OS command injection）	10.0	遠端程式碼執行
CVE-2026-48273	Eval 注入（Eval injection）	9.9	遠端程式碼執行
CVE-2026-71384	錯誤授權（Incorrect authorization）	9.6	繞過保安控制，攞到管理員權限

受影響版本： ColdFusion 2025 去到 2025.0.11，ColdFusion 2023 去到 2023.0.22。修復版本係 2025.0.12 同 2023.0.23 。
被利用情況： Adobe 話截至發佈嗰日，未發現有人喺現實環境利用呢啲漏洞 。
修補指引： 即刻安裝 ColdFusion 嘅安全更新。Adobe 將佢評為 Priority 1（最高風險——「喺現實被針對嘅風險較高」）。

CVE-2026-48362，即係 ColdFusion 最嚴重嗰個漏洞，可以畀未經認證嘅黑客透過特製請求去執行任何作業系統指令。咁樣可以令到成個伺服器淪陷。至於 Eval 注入（CVE-2026-48273）同錯誤授權（CVE-2026-71384）呢啲漏洞，一樣可以畀黑客執行程式碼同提升權限。

Adobe Commerce（APSB26-92）— Priority 2（30 日內更新）

Adobe 修復咗 Commerce 同 Magento Open Source 嘅 7 個漏洞。

CVE 編號	漏洞類型	CVSS 分數	影響
CVE-2026-71362	錯誤授權（Incorrect authorization）	9.1	權限提升（唔使認證，唔使用戶互動）
其他已修復 CVE	多種（高嚴重性）	—	任意程式碼執行、繞過保安功能

受影響版本： Adobe Commerce 2.4.9-2026-jul 同之前版本，以及 2.4.8 至 2.4.4 版本系列；Magento Open Source 同一版本；Commerce B2B 模組。
被利用情況： Adobe 話未發現有人喺現實利用呢啲漏洞，但係 Commerce 之前成日俾黑客攻擊。
修補指引： 安裝 Adobe Commerce 知識庫入面嘅 2026 年 8 月 獨立修補程式（Isolated patches）。用緊 Cloud 嘅 Commerce 客戶可以透過 Magento Cloud Patches 嚟部署。修補程式係按版本系列累積嘅——一定要先裝咗 2026 年 7 月嘅修補程式。Adobe 建議喺 30 日內安裝（Priority 2）。

Commerce 呢個漏洞 CVE-2026-71362 特別危險，因為佢唔使認證，又唔使用戶互動，黑客可以喺網絡上未經認證就提升權限。咁樣可能會洩露 sensitive 嘅客戶數據，亦可以畀黑客未經授權去修改系統。

宏觀背景：Adobe 2026 年 8 月 Patch Tuesday

Adobe 喺 8 月 11 日推出咗 5 個安全公告，總共修復咗 51 個 CVE，覆蓋以下產品：

Adobe ColdFusion（15 個 CVE）
Adobe Commerce / Magento Open Source（7 個 CVE）
Adobe Campaign Classic（多個嚴重漏洞，包括兩個 CVSS 10.0）
Adobe Lightroom Classic
Content Credentials SDK

呢 51 個漏洞入面，有 33 個被評為「嚴重」級別 。成個更新入面最高嚴重性嘅漏洞係 ColdFusion 嘅系統指令注入（CVSS 10.0）同 Campaign Classic 嘅兩個 CVSS 10.0 漏洞。

保安團隊嘅重點注意事項

用緊 ColdFusion 嘅要即刻更新。 CVSS 10.0 嘅 RCE 漏洞（CVE-2026-48362）可以導致成個伺服器淪陷。Adobe 嘅 Priority 1 評級表示將來被針對嘅風險好高。
用緊 Commerce 嘅要喺 30 日內更新。 雖然暫時未發現有人利用呢啲漏洞，但係嗰個唔使認證嘅權限提升漏洞（CVE-2026-71362）好大件事，尤其係 Commerce 成日俾黑客盯上。
暫時未發現有人利用呢啲漏洞，但係冇 proof-of-concept 程式碼流出唔代表一定安全。
喺正式環境更新之前，一定要喺測試環境驗證，尤其係 ColdFusion，因為個更新可能會影響你嘅自訂應用程式。

Studio Global AI

繼續你的研究

此頁麵包含一個有來源支援的答案，您可以在 Studio Global 內繼續。

使用 Studio Global AI 搜尋並查核事實

人們還問