Adobe Patches Critical ColdFusion, Campaign Classic Vulnerabilities - SecurityWeekAdobeはColdFusionとCampaign Classic向けに、最大深刻度の脆弱性を含むセキュリティ更新を公開した。

• AdobeはColdFusionとCampaign Classic向けに、最大深刻度の脆弱性を含むセキュリティ更新を公開した。
• Campaign ClassicではCVE-2026-48286が修正され、ColdFusion 2025 Update 10と2023 Update 21では任意コード実行につながる6件のCVSS 10.0脆弱性などが修正された。
• 公開悪用は把握していないものの、Adobeは両更新をpriority rating 1としており、悪用される可能性があるため早期適用を推奨している。

ColdFusionとCampaign ClassicのRCE、パストラバーサル、SSRF、権限昇格は企業システム侵害に直結し得るため、公開悪用前でも高優先度のパッチ適用対象になる。