Adobe Connect 受 CVE-2026-48360 程式碼注入漏洞影響，需即時更新以防止任意程式碼執行
CVE-2026-48360 - Adobe Connect | Improper Control of Generation of Code ('Code Injection') (CWE-94)
Adobe Connect 近期曝出 CVE-2026-48360 程式碼注入漏洞，可能導致任意程式碼執行。
Adobe Connect 受 CVE-2026-48360 影響，存在可導致任意程式碼執行的程式碼注入漏洞，提示使用者即時更新以防止風險。
譯文尚未完整，完整內容請切換至原文。
Adobe Connect 受到不當控制程式碼生成（'程式碼注入'）漏洞影響，可能導致在目前使用者上下文中執行任意程式碼。攻擊者可利用此漏洞執行任意程式碼。利用此問題需要使用者互動，受害者必須瀏覽惡意構造的 URL 或與受損網頁互動。範圍已變更。
影響
受影響產品
以下產品受到 CVE-2026-48360 漏洞影響。
即使 cvefeed.io 已知受影響產品的確切版本，資訊未在下表中呈現。
尚未記錄受影響產品
Common Vulnerability Scoring System（CVSS）是一套標準化框架，用於評估軟體與系統漏洞的嚴重性。我們收集並顯示各來源的 CVSS 分數，針對每個 CVE。
| 分數 | 版本 | 嚴重性 | 向量 | 可利用性分數 | 影響分數 | 來源 |
|---|---|---|---|---|---|---|
| CVSS 3.1 | 臨界 | 078d4453-3bcd-4900-85e6-15281da43538 | ||||
| CVSS 3.1 | 臨界 | MITRE-CVE | ||||
| CVSS 3.1 | 臨界 | [email protected] |
套用供應商補丁以防止程式碼注入造成任意程式碼執行。
- 更新 Adobe Connect 至最新版。
- 套用 Adobe 提供的安全補丁。
- 確保阻止使用者點選惡意連結。
此處提供精選外部連結，包含深入資訊、實用解決方案及相關工具，關於 CVE-2026-48360。
| 網址 | 資源 |
|---|---|
| https://www.adobe.com/trust/security/products/connect/apsb26-182.html |
CVE 識別具體漏洞例項，CWE 則分類可導致漏洞的常見缺陷或弱點。CVE-2026-48360 關聯於以下 CWE：
Common Attack Pattern Enumeration and Classification（CAPEC）儲存攻擊模式，描述對手利用 CVE-2026-48360 弱點所採用的共通屬性與方法。
我們掃描 GitHub 儲存庫以偵測新證明概念（PoC）攻擊。以下清單為已於 GitHub 發布的公開攻擊與 PoC，按最近更新排序。
由於潛在效能問題，結果僅限前 15 個儲存庫。
以下清單為文章中提及的漏洞
CVE-2026-48360 在文章中任何地方。
以下表格列出CVE-2026-48360漏洞隨時間所做的變更。
漏洞歷史細節有助於瞭解漏洞的演變，並辨識可能影響漏洞嚴重度、可利用性或其他特徵的最新變更。
-
新 CVE 已接收 由 [email protected]
十月. 27, 2026
動作 型別 舊值 新值 新增 說明 Adobe Connect 受到不當控制程式碼產生（'程式碼注入'）漏洞影響，可能導致在當前使用者上下文中執行任意程式碼。攻擊者可利用此漏洞執行任意程式碼。利用此問題需要使用者互動，即受害者必須造訪惡意構造的 URL 或與受損的網頁互動。範圍已變更。 新增 CVSS V3.1 AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H 新增 CWE CWE-94 新增 受影響 New affected value received. <a href="https://github.com/CVEProject/cvelistV5/blob/main/cves/2026/48xxx/CVE-2026-48360.json">CVE-2026-48360</a> 新增 參考 https://www.adobe.com/trust/security/products/connect/apsb26-182.html
EPSS 是每日估計在接下來 30 天內觀測到利用活動的機率。以下圖表顯示該漏洞的 EPSS 分數歷史。