Adobe、アドバイザリ11件を公開 - 深刻な脆弱性にも対処
Adobeは現地時間2026年10月13日、「Adobe ColdFusion」「Adobe Commerce」「Adobe Experience Manager」など11製品に関するセキュリティアドバイザリを公開した。即時のアップデートは求めていないものの、深刻な脆弱性が明らかとなっている。
各社が定例のセキュリティアップデートを公開する米時間毎月第2火曜日、いわゆる「パッチチューズデー」にあわせ、11件のセキュリティアドバイザリを公開したもの。
「Adobe ColdFusion」「Adobe Commerce」「Adobe Experience Manager」をはじめ、「Photoshop」「Bridge」「FrameMaker」「Dimension」のほか、「Substance 3D」の各製品や「Content Credentials SDK」で脆弱性に対処した。
「クリティカル（Critical）」とされる脆弱性も多数確認されている。「Adobe Experience Manager」では14件、「Adobe ColdFusion」「Adobe Commerce」においてもそれぞれ10件、5件にのぼる。任意のコード実行や権限の昇格、セキュリティ機能の回避などにつながるおそれがある。
なかでも、「Adobe ColdFusion」では、ファイルのアップロード制限の不備により任意のコードを実行される「CVE-2026-105899」、権限の昇格につながるサーバサイドリクエストフォージェリ（SSRF）の脆弱性「CVE-2026-106622」の2件は、いずれも共通脆弱性評価システム「CVSSv3.1」のベーススコアが最高値の「10.0」と評価されている。
（Security NEXT - 2026/10/16 ）
ツイート
関連リンク
- Adobe：Security update available for Adobe ColdFusion | APSB26-144
- Adobe：Security update available for Adobe Commerce | APSB26-153
- Adobe：Security update available for Adobe Experience Manager | APSB26-152
- Adobe：Security update available for Adobe Bridge | APSB26-167
- Adobe：Security update available for Adobe Content Credentials SDK | APSB26-163
- Adobe：Security update available for Adobe Photoshop | APSB26-158
- Adobe：Security update available for Adobe FrameMaker | APSB26-172
- Adobe：Security update available for Adobe Dimension | APSB26-171
- Adobe：Security update available for Adobe Substance 3D Sampler | APSB26-159
- Adobe：Security update available for Adobe Substance 3D Stager | APSB26-170
- Adobe：Security update available for Adobe Substance 3D Designer | APSB26-169
- Adobe
PR
関連記事
「Chrome 156」公開、脆弱性353件を修正 - 「クリティカル」6件
「Firefox 158.0.1」を公開 - 脆弱性や侵害された中間証明書に対処
NEC委託先にサイバー攻撃 - 顧客システムで障害、個人情報流出
委託先が顧客のメアド保存のPCを紛失 - 山陰合同銀
「Claude Agent SDK」に引数注入の脆弱性 - 修正版を公開
複数システムに不正アクセス、個人情報が流出 - ユミルリンク
大会形式を刷新、2月に「SECCON Tournament」開催
社内の光回線申込受付管理システムで侵害、影響を調査 - ニフティ
「Roundcube Webmail」にセキュリティ更新 - 複数の脆弱性を解消
NICTとMITRE、AIエージェントの脆弱性探索競技を12月に開催
