- Adobe가 Adobe 제품의 취약점을 해결하는 보안 업데이트를 발표했다.
- 영향받는 제품은 Adobe Commerce, Adobe Commerce B2B, Magento Open Source, Adobe Commerce Events, Adobe Connect이다.
- CVE-2026-48356은 Adobe Commerce, Adobe Commerce B2B, Magento Open Source, Adobe Commerce Events에서 발생하는 위험한 형식의 파일 업로드를 통한 권한 상승 취약점이다.
- 영향을 받는 버전은 Adobe Commerce 2.4.4-p18 이하, 2.4.5-p17 이하, 2.4.6-p15 이하, 2.4.7-p10 이하, 2.4.8-p5 이하, 2.4.9, Adobe Commerce B2B 1.3.3-p18 이하, 1.3.4-p17 이하, 1.4.2-p10 이하, 1.5.2-p5 이하, 1.5.3, Magento Open Source 2.4.6-p15 이하, 2.4.7-p10 이하, 2.4.8-p5 이하, 2.4.9, Adobe Commerce Events 1.6.0 이상 1.20.0 이하이다.
- 해당 취약점의 패치 버전은 Adobe Commerce 2.4.4-2026-jul, 2.4.5-2026-jul, 2.4.6-2026-jul, 2.4.7-2026-jul, 2.4.8-2026-jul, 2.4.9-2026-jul, Adobe Commerce B2B 1.3.3-2026-jul, 1.3.4-2026-jul, 1.4.2-2026-jul, 1.5.2-2026-jul, 1.5.3-2026-jul, Magento Open Source 2.4.6-2026-jul, 2.4.7-2026-jul, 2.4.8-2026-jul, 2.4.9-2026-jul, Adobe Commerce Events 1.21.0이다.
- CVE-2026-48360은 Adobe Connect에서 발생하는 코드 삽입을 통한 임의 코드 실행 취약점이다.
- 영향을 받는 버전은 Adobe Connect Desktop(Windows) 2026.8.51 이하, Adobe Connect Desktop(Mac Silicon) 2026.08.45 이하, Adobe Connect Desktop(Mac Intel) 2026.01.39 이하, Adobe Connect Mobile 4.4 이하이다.
- 해당 취약점의 패치 버전은 Adobe Connect Desktop(Windows) 2026.9.61, Adobe Connect Desktop(Mac Silicon) 2026.10.66, Adobe Connect Desktop(Mac Intel) 2026.10.170, Adobe Connect Mobile 4.5이다.
- Adobe는 참고 사이트의 안내에 따라 최신 취약점 패치 버전으로 업데이트할 것을 안내했다.
