Adobe Campaign Classic 受 CVE-2026-105780 許可權錯誤漏洞，可能導致任意程式碼執行

Adobe Campaign Classic (ACC) 受到不正當授權漏洞影響，該漏洞可能導致在當前使用者上下文中執行任意程式碼。低許可權攻擊者可利用此漏洞執行任意程式碼。利用此問題不需要使用者互動。範圍已變更。

影響

以下產品受到 CVE-2026-105780 漏洞影響。即使 cvefeed.io 知道受影響產品的確切版本，該資訊亦未在下表中呈現。

ID	Vendor	Product	Action
1	Adobe	campaign
2	Adobe	campaign_classic

Common Vulnerability Scoring System（CVSS）是一套標準化框架，用於評估軟體與系統漏洞的嚴重性。我們會收集並顯示各來源對每個 CVE 的 CVSS 分數。

Score	Version	Severity	Vector	Exploitability Score	Impact Score	Source
	CVSS 3.1	關鍵				078d4453-3bcd-4900-85e6-15281da43538
	CVSS 3.1	關鍵				[email protected]

更新 Adobe Campaign Classic 以修補允許任意程式碼執行的授權缺陷。

此處，您將找到一份精選外部連結，提供有關 CVE-2026-105780 的深入資訊、實用解決方案及有價值工具。

URL	資源
https://www.adobe.com/trust/security/products/campaign/apsb26-162.html

雖然 CVE 針對特定漏洞例項，CWE 則分類可能導致漏洞的常見缺陷或弱點。CVE-2026-105780 與以下 CWE 相關聯：

Common Attack Pattern Enumeration and Classification（CAPEC）儲存攻擊模式，描述攻擊者利用 CVE-2026-105780 弱點所採用的常見屬性與方法。

我們掃描 GitHub 倉庫以偵測新的概念驗證漏洞。以下清單為已在 GitHub 釋出的公開漏洞與概念驗證（按最近更新時間排序）。

由於可能的效能問題，結果限制為前 15 個倉庫。

以下清單列出在文章中提及 CVE-2026-105780 漏洞的新聞。

下表列出 CVE-2026-105780 漏洞隨時間所做的變更。

漏洞歷史細節對於瞭解漏洞的演變，以及識別可能影響漏洞嚴重性、可利用性或其他特徵的最新變更，會很有用。

十月. 27, 2026

動作	型別	新值
新增	說明	Adobe Campaign Classic (ACC) 受到一個不正確授權漏洞影響，可能導致在當前使用者上下文中執行任意程式碼。低許可權攻擊者可利用此漏洞執行任意程式碼。利用此問題不需要使用者互動。範圍已更改。
新增	CVSS V3.1	AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
新增	CWE	CWE-863
新增	受影響	New affected value received. <a href="https://github.com/CVEProject/cvelistV5/blob/main/cves/2026/105xxx/CVE-2026-105780.json">CVE-2026-105780</a>
新增	參考	https://www.adobe.com/trust/security/products/campaign/apsb26-162.html

EPSS 是對於未來 30 天內觀察到利用活動的機率的每日估算。以下圖表顯示此漏洞的 EPSS 分數歷史。