Adobe lanzó actualizaciones de seguridad para corregir fallos críticos en Campaign Classic y Adobe Bridge. Estas vulnerabilidades, algunas con puntuación máxima de gravedad, podrían permitir la ejecución de código arbitrario, lectura de archivos y escalada de privilegios. Se recomienda a los usuarios instalar las últimas versiones para proteger sus sistemas.



Adobe ha lanzado actualizaciones de seguridad para solucionar un fallo de seguridad de severidad máxima en Campaign Classic (ACC), su plataforma de automatización de marketing enfocada a empresas, que podría resultar en la ejecución de código arbitrario.

La vulnerabilidad, identificada como CVE-2026-48449, tiene una puntuación de severidad de 10.0 en el sistema de puntuación CVSS.

Se ha descrito como un caso de autorización incorrecta que podría permitir la ejecución de código arbitrario en el contexto del usuario actual sin requerir ninguna interacción del usuario.

La actualización también resuelve otro fallo de severidad alta (CVE-2026-48448, puntuación CVSS: 8.6) derivado de una inyección SQL que podría abrir la puerta a la lectura de archivos arbitrarios.

"Esta actualización soluciona vulnerabilidades críticas que podrían resultar en la ejecución de código arbitrario y la lectura arbitraria del sistema de archivos", afirmó Adobe en un aviso. La compañía señaló que no tiene conocimiento de que ninguno de los fallos haya sido explotado en entornos reales.

Ambas deficiencias han sido corregidas en ACC v7: 7.4.3 build 9398 para Windows y Linux.

Independientemente de esto, Adobe también ha publicado actualizaciones para remediar ocho fallos calificados como críticos en Adobe Bridge que podrían conducir a la escalada de privilegios y la ejecución de código arbitrario:

* CVE-2026-48395 (puntuación CVSS: 8.6) - Una vulnerabilidad de ruta de búsqueda no confiable que conduce a la ejecución de código arbitrario
* CVE-2026-48396 (puntuación CVSS: 8.6) - Una vulnerabilidad de autorización incorrecta que conduce a la ejecución de código arbitrario
* CVE-2026-48390 (puntuación CVSS: 8.6) - Una vulnerabilidad de autorización incorrecta que conduce a la escalada de privilegios
* CVE-2026-48391 (puntuación CVSS: 8.2) - Una vulnerabilidad de ruta de búsqueda no confiable que conduce a la ejecución de código arbitrario
* CVE-2026-48374 (puntuación CVSS: 7.8) - Una vulnerabilidad de salto de directorio (path traversal) que conduce a la ejecución de código arbitrario
* CVE-2026-48392 (puntuación CVSS: 7.8) - Una vulnerabilidad de escritura fuera de límites que conduce a la ejecución de código arbitrario
* CVE-2026-48393 (puntuación CVSS: 7.8) - Una vulnerabilidad de escritura fuera de límites que conduce a la ejecución de código arbitrario
* CVE-2026-48394 (puntuación CVSS: 7.8) - Una vulnerabilidad de escritura fuera de límites que conduce a la ejecución de código arbitrario

Adobe acreditó al investigador de seguridad Kieran ("kaiksi") el descubrimiento y reporte de CVE-2026-48390, CVE-2026-48391, CVE-2026-48395, CVE-2026-48396 y CVE-2026-48374, y a "yjdfy" por CVE-2026-48392, CVE-2026-48393 y CVE-2026-48394.

Se te recomienda aplicar las últimas actualizaciones para obtener una protección óptima.

Fuente:
THN