أصدرت أدوبي تحديثات أمان لثغرات حرجة في أدوبي كونكت وأدوبي إكسبيرينس مانجر (AEM) فورمز. تتيح عدة ثغرات أمنية تنفيذ تعليمات برمجية عشوائية أو الحصول على حقوق مرتفعة. تقول أدوبي إنه لا توجد دلائل على أن الثغرات تُستغل بشكل نشط.
في أدوبي كونكت، تم إصلاح عدة مشكلات أمنية حرجة. الثغرة الأكثر خطورة، CVE-2026-75682، لديها درجة CVSS تبلغ 9.9 على مقياس من 10 وتتعلق بحقن SQL. يمكن لمهاجم ذي حقوق محدودة استغلال الثغرة عن بُعد دون تفاعل من المستخدم. يمكن أن تؤدي الاستغلال الناجح إلى تنفيذ تعليمات برمجية عشوائية.
كما تعالج أدوبي عدة ثغرات حرجة في كونكت ناجمة عن البرمجة النصية عبر المواقع (XSS) والتحقق غير الصحيح من المدخلات. يمكن أن تؤدي هذه الثغرات إلى تصعيد الامتيازات وتنفيذ التعليمات البرمجية. يتطلب جزء من هذه الثغرات تفاعل المستخدم.
تعتبر النسخ 12.11 وما قبلها من كونكت عرضة للخطر. تنصح أدوبي المستخدمين بالترقية إلى الإصدار 12.12. كما تحتوي تطبيق أندرويد الخاص بأدوبي كونكت على مشكلات أمنية. يُنصح مستخدمو الإصدار 4.4 وما قبله بالترقية إلى الإصدار 4.5.
AEM Forms
تحتوي أيضًا أدوبي إكسبيرينس مانجر فورمز على إصدار Java Enterprise Edition (JEE) على عدة ثغرات حرجة. الثغرة الأكثر خطورة، CVE-2026-75745، لديها درجة CVSS تبلغ 9.8. يتمثل المشكلة في التحقق غير الصحيح من التفويض ويمكن لمهاجم غير مصرح له استغلالها عن بُعد لتنفيذ تعليمات برمجية عشوائية.
يمكن أن تؤدي ثغرات أخرى في AEM Forms أيضًا إلى تنفيذ التعليمات البرمجية، وتصعيد الامتيازات، وتجاوز تدابير الأمان. تشمل هذه الثغرات التحقق غير الكافي من المدخلات وطلب التزوير من جانب الخادم (SSRF).
تأثرت النسخ AEM 6.5 LTS Forms Service Pack 2 وما قبله و AEM 6.5 Forms 6.5.25 وما قبله. بالنسبة لإصدار LTS، قدمت أدوبي Service Pack 3. تم إصدار تصحيح عاجل لـ AEM 6.5 Forms.