Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
  • Son 7 gün
  • CWE-427

CVE-2026-104349

Creative Cloud Desktop'ta kontrol edilmeyen arama yolu öğesi güvenlik açığı

Adobe Creative Cloud Desktop Application

Yüksek 7,3 CVSS 3.1
Yayımlandı
Güncellendi
27 Eki 2026
Açık yaşı
1 gün
Kaydı açan
adobe

Yönetici özeti

Bu açık, şirket bilgisayarlarında yaygın kullanılan bir tasarım yazılımını etkileyebilir ve bir çalışanın kötü amaçlı bir dosyayı açmasıyla kötüye kullanılabilir. Etkilenen sistemlerin hızla güncellenmesi, veri kaybı ve güvenlik ihlali riskini azaltmak için önemlidir.

ÖzetTürkçe

Adobe Creative Cloud Desktop uygulamasında, kontrol edilmeyen arama yolu öğesi (CWE-427) nedeniyle bir güvenlik açığı bulunmaktadır. Sürüm 6.10.0.252.41 ve öncesini kullanan sistemler etkilenmektedir. Saldırganın bu açığı kullanabilmesi için kullanıcının kötü amaçlı bir dosyayı açması gerekir.

Saldırgan ne yapabilir?

Düşük yetkili bir saldırgan, başarılı sıfırlama durumunda mevcut kullanıcının bağlamında keyfi kod çalıştırabilir. Bu da veri gizliliği, bütünlüğü ve erişilebilirliği açısından ciddi sonuçlar doğurabilir.

Kaynaktaki açıklama (İngilizce)

Creative Cloud Desktop is affected by an Uncontrolled Search Path Element vulnerability that could result in arbitrary code execution in the context of the current user. A low-privileged attacker could exploit this vulnerability to execute arbitrary code. Exploitation of this issue requires user interaction in that a victim must open a malicious file.

Ne yapmalı?

  1. Adobe Creative Cloud Desktop Application uygulamasını 6.11.0.478.6 veya daha yeni bir sürüme güncelleyin. Genel öneri
  2. Güncelleme tamamlanana kadar, bilinmeyen kaynaklardan gelen dosyaları açmayın ve etkilenen sürümü kullanan sistemlerde bu uygulamayı kullanırken dikkatli olun. Genel öneri

Ek önlemler

  • Kullanıcıları, e-posta veya paylaşılan bağlantılardan gelen beklenmedik dosyaları açmamaları konusunda bilgilendirin. Genel öneri
  • Creative Cloud Desktop kurulumlarının sürüm envanterini çıkarın ve 6.11.0.478.6 öncesi sürümleri tespit edin. Genel öneri

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Adobe Creative Cloud Desktop Application ≤ 6.10.0.252.41 –
6.11.0.478.6 Etkilenmiyor –

Kaynaklar3 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.