Siber Güvenlik Başkanlığı, bazı Adobe ürünlerinde tespit edilen güvenlik açıkları nedeniyle 14 Ekim 2026'da TR-26-1313 kodlu güvenlik bildirimi yayımladı. Bildirimde 95 CVE kodu yer aldı. Kurum, saldırganların bu açıklıkları kullanarak saldırı düzenleme ihtimaline işaret ederek kullanıcıların ve sistem yöneticilerinin ilgili bültenleri incelemesini istedi.
Öne çıkan açıklar ve etkilenen ürün aileleri
Bildirim kapsamındaki 95 CVE kaydı arasında Adobe Commerce, Adobe Experience Manager, ColdFusion ve Photoshop Desktop ürün ailelerine yönelik zafiyetler bulunuyor. CVE kayıtlarına göre öne çıkan bazı açıklar ve taban puanları şunlar:
- CVE-2026-103849 (CVSS 10.0): Adobe Commerce üzerinde şablon motorunda özel öğelerin yanlış nötralizasyonu sonucu kullanıcı bağlamında kod çalıştırma.
- CVE-2026-103848 (CVSS 9.9): Adobe Experience Manager üzerinde işletim sistemi komut enjeksiyonu yoluyla komut çalıştırma.
- CVE-2026-91013 (CVSS 9.3): Adobe Commerce form alanlarına kötü amaçlı betik enjeksiyonuna izin veren depolanan XSS.
- CVE-2026-92464 (CVSS 9.1): Adobe Commerce üzerinde yanlış girdi doğrulama kaynaklı kod çalıştırma.
- CVE-2026-71385 (CVSS 8.4): ColdFusion üzerinde yanlış yetkilendirme kaynaklı kod çalıştırma.
- CVE-2026-96521 (CVSS 7.8): Photoshop Desktop üzerinde sınır dışı yazma nedeniyle kod çalıştırma.
Listede ayrıca Adobe Experience Manager için CVSS 9.9 puanlı CVE-2026-105895 ve CVE-2026-75732 kayıtları da yer alıyor. 95 zafiyetin tam listesi SGB detay sayfasında ve Adobe güvenlik bültenlerinde bulunuyor.
Üretici bültenleri ve sürüm güncellemeleri
Zafiyetlerin giderilmesi için üreticinin yayımladığı Ekim 2026 güvenlik bültenleri işaret edildi. CVE kayıtlarındaki bilgilere göre düzeltmeler Adobe Commerce ve Magento için 2.4.x-2026-oct paketlerini, ColdFusion için 2025.0.14 ve 2023.0.26 sürümlerini, Photoshop için 27.11 sürümünü, Adobe Experience Manager için ise ilgili Cloud Service ve hotfix paketlerini kapsıyor.
Kaynaklar
- SGB — TR-26-1313 Güvenlik Bildirimi
- Adobe — Security Bulletins and Advisories
- Adobe — APSB26-153 (Commerce)
- Adobe — APSB26-152 (Experience Manager)
- Adobe — APSB26-144 (ColdFusion)
- Adobe — APSB26-158 (Photoshop)
- CVE Programı — CVE-2026-103849
Kapak görseli: Adobe Corporate Logo / Wikimedia Commons, kamu malı (1200×675 uyarlandı).
