「Adobe Campaign Classic」に緊急対応必要なRCE脆弱性

Adobeは、「Adobe Campaign Classic」のセキュリティアップデートをリリースした。深刻な脆弱性に対処しており、できるだけ早く更新するよう利用者に呼びかけている。

同社が現地時間2026年9月8日にセキュリティアドバイザリを公開し、OSコマンドインジェクションの脆弱性「CVE-2026-82004」について明らかにしたもの。

「同7.4.4 ビルド9401」および以前のバージョンにおいて、オンプレミス環境と、ハイブリッド環境におけるオンプレミス側のコンポーネントに脆弱性が存在。認証を必要とすることなくリモートから任意のコードを実行されるおそれがある。

共通脆弱性評価システム「CVSSv3.1」のベーススコアは「10.0」。同社における重要度は、3段階中もっとも高い「クリティカル（Critical）」としている。アドバイザリの時点で脆弱性の悪用は確認されていない。

同社は脆弱性を修正した「同7.4.4 ビルド9402」を用意。今後脆弱性が悪用されるリスクが高いと見ており、アップデートの適用優先度を「1」とした。

アドバイザリの公開から72時間以内をひとつの目安とし、可能な限り早急にアップデートを実施するよう利用者に求めている。

（Security NEXT - 2026/09/09 ）ツイート