- Son 7 gün
- CWE-94
CVE-2026-48360
Adobe Connect masaüstü ve Android uygulamalarında kod enjeksiyonu açığı
- Yayımlandı
- Güncellendi
- 28 Eki 2026
- Açık yaşı
- 0 gün
- Kaydı açan
- adobe
Yönetici özeti
Bu açık, kullanıcıların toplantı ve iletişim için kullandığı Adobe Connect uygulamalarını etkilemekte ve ciddi bir risk taşımaktadır. Saldırganın kullanıcıyı kötü amaçlı bir bağlantıya yönlendirmesi yeterli olabileceğinden, etkilenen uygulamaların hızla güncellenmesi önerilir.
ÖzetTürkçe
Adobe Connect masaüstü uygulamasında ve Android mobil uygulamasının 4.4 ve öncesi sürümlerinde, kod üretimi sırasında girdilerin yeterince kontrol edilmediği bir kod enjeksiyonu (CWE-94) açığı bulunmaktadır. Saldırı, kullanıcının kötü amaçlı hazırlanmış bir bağlantıyı ziyaret etmesi ya da ele geçirilmiş bir web sayfasıyla etkileşime girmesi gerektirir. Açık, etkilenen kapsamın değişmesine yol açmaktadır.
Saldırgan ne yapabilir?
Başarılı bir saldırı, hedef kullanıcının yetkileri çerçevesinde keyfi kod çalıştırılmasına olanak tanıyabilir. CVSS puanı 9.6 (kritik) olarak belirtilmiştir.
Kaynaktaki açıklama (İngilizce)
Adobe Connect is affected by an Improper Control of Generation of Code ('Code Injection') vulnerability that could result in arbitrary code execution in the context of the current user. An attacker could exploit this vulnerability to execute arbitrary code. Exploitation of this issue requires user interaction in that a victim must visit a maliciously crafted URL or interact with a compromised web page. Scope is changed.
Ne yapmalı?
- Adobe Connect Desktop App için Adobe'nin yayımladığı güvenlik bülteninde belirtilen düzeltilmiş sürüme geçin. Genel öneri
- Adobe Connect Android Mobile App uygulamasını 4.5 veya üzeri bir sürüme güncelleyin; 4.4 ve öncesi sürümler etkilenmektedir. Genel öneri
- Güncelleme yapılana kadar kullanıcıları bilinmeyen veya şüpheli bağlantıları açmamaları konusunda uyarın. Genel öneri
Ek önlemler
- Kullanıcıların e-posta ve mesajlaşma uygulamalarındaki bağlantılara karşı farkındalığını artırın. Genel öneri
- Uygulama sürümlerini düzenli olarak envanterde tutun ve güvenlik güncellemelerini takip edin. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler2 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Adobe Connect Android Mobile App | ≤ 4.4 | – |
| 4.5 Etkilenmiyor | – | |
| Adobe Connect Desktop App | Sürüm belirtilmemiş | – |
| Sürüm belirtilmemiş Etkilenmiyor | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.