LONDON (IT BOLTWISE) – Adobe liefert Sicherheits-Updates für Adobe Campaign Classic und schließt eine Schwachstelle mit CVSS 10.0 (CVE-2026-48449). Laut Beschreibung kann die Lücke im Kontext des aktuellen Nutzers willkürlichen Code ausführen, ohne dass Nutzerinteraktion nötig ist. Parallel behebt das Update zusätzlich eine SQL-Injection-Lücke (CVE-2026-48448) mit CVSS 8.6, die zu willkürlichen Dateilesen führen kann. Für den Austausch werden konkret ACC v7: 7.4.3 build 9398 für Windows und Linux genannt.
Adobe adressiert mehrere kritisch bewertete Sicherheitslücken in seinem enterprise-fokussierten Marketing-Automation-System Adobe Campaign Classic (ACC). Im Zentrum steht eine Schwachstelle mit maximaler Einstufung: CVE-2026-48449 erhält einen CVSS-Score von 10.0 und wird als Problem der fehlerhaften Autorisierung beschrieben. Entscheidend für die Dringlichkeit: Die potenzielle Auswirkung ist willkürliche Codeausführung im Kontext des aktuellen Benutzers, und laut Beschreibung kommt dafür keine Nutzerinteraktion aus.
Technisch lässt sich das Bedrohungsbild bei solchen Authorization-Fehlern häufig auf unzureichend geprüfte Zugriffsrechte zurückführen. Wenn ein System Aktionen oder Datenwege nicht strikt gegen die Rechte des angemeldeten Kontexts absichert, kann ein Angreifer diese Lücke als „Umweg“ nutzen, um Code auszuführen, statt nur Informationen auszulesen. Genau deshalb hat eine CVSS-10.0-Bewertung in der Praxis so hohe Relevanz: Sie deutet auf eine Kombination aus hoher Angriffsausnutzbarkeit und starkem Schadenspotenzial hin, was besonders für Plattformen kritisch ist, die Workflows für Marketingkampagnen automatisieren und dabei mit Domänenlogik sowie Datenbank-Backends verknüpft sind.
Das Sicherheits-Update schließt aber nicht nur CVE-2026-48449, sondern behebt außerdem eine zweite Lücke mit hoher Schwere. CVE-2026-48448 wird mit CVSS 8.6 bewertet und geht auf eine SQL-Injection zurück, die laut Beschreibung die Basis für willkürliche Dateilesen schaffen kann. In Kombination wirken solche Findings besonders gefährlich: SQL-Injection kann nicht nur klassische Datenexfiltration ermöglichen, sondern im Zusammenspiel mit fehlerhaften Zugriffsmechanismen auch Pfade oder Konfigurationen sichtbar machen, die später zur Eskalation oder zur weiteren Ausnutzung von Komponenten dienen.
Für die schnelle Verifikation in der eigenen Umgebung nennt Adobe konkrete Zielstände. Laut den Angaben aus dem Update-Prozess sind die Lücken in ACC v7 mit Version 7.4.3 build 9398 für Windows und Linux behoben. Gleichzeitig hält Adobe fest, dass keine Hinweise auf eine aktive Ausnutzung der genannten Schwachstellen in freier Wildbahn bekannt seien. Auch wenn diese Einschätzung nicht automatisch Entwarnung bedeutet, hilft sie Security-Teams bei der Priorisierung: Wer ACC nutzt, sollte dennoch zeitnah patchen, weil die Wirksamkeit eines Patches in der Regel schneller entsteht als die Reaktionszeit von Angreifern.
Abseits von ACC liefert Adobe zudem Aktualisierungen für Adobe Bridge. Dort werden acht Schwachstellen genannt, die mit „critical“-Kriterien bewertet sind; im Text werden unter anderem Privilege Escalation sowie willkürliche Codeausführung als mögliche Folgen beschrieben. Namentlich fällt eine Reihe von CVEs auf, darunter CVE-2026-48395 (CVSS 8.6, untrusted search path führt zu willkürlicher Codeausführung), CVE-2026-48396 (CVSS 8.6, fehlerhafte Autorisierung für willkürliche Codeausführung) und CVE-2026-48390/CVE-2026-48391 (ebenfalls fehlerhafte Autorisierung, einmal für willkürliche Codeausführung und einmal für Privilege Escalation). Dazu kommen CVE-2026-48374 (CVSS 7.8, path traversal), CVE-2026-48392 bis CVE-2026-48394 (jeweils CVSS 7.8, out-of-bounds write).
Für Betreiber von Marketing- und Kreativ-Toolchains ist das mehr als nur „ein weiteres Patch-Update“. Solche Schwachstellen berühren die Schnittstelle zwischen Content-Workflow und Infrastruktur: ACC ist häufig in Unternehmensprozessen eng mit Datenhaltung und Rechteverwaltung gekoppelt, während Bridge in der Praxis auf Desktops genutzt wird und damit eine andere Angriffsoberfläche bietet. Wenn dann mehrere Programme zeitnah aktualisiert werden, ist das ein Indiz dafür, dass Security-Teams ihre Patch-Prioritäten entlang von tatsächlichen Produktabhängigkeiten ausrichten müssen – statt allein nach CVSS-Werten zu gehen.
Konsequent ist daher, die Releases als Paket zu betrachten: ACC v7 auf 7.4.3 build 9398 anheben und gleichzeitig Bridge aktualisieren, damit nicht nur der Server-Workflow abgesichert ist, sondern auch die Client-Seite. Adobe empfiehlt Nutzern, die neuesten Updates für optimalen Schutz einzuspielen. Für KI-gestützte Prozessautomatisierung innerhalb von Marketing-Stacks bedeutet das in der Umsetzung vor allem, dass die „Automatisierungsebene“ (Workflows, Kampagnen-Pipelines, Datenzugriffe) nicht länger mit bekannten Angriffswegen betrieben wird – denn ein KI- oder Automationsmodell erhöht zwar oft die Effizienz, garantiert aber nicht automatisch sichere Rechteflüsse im darunterliegenden Anwendungscode.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Adobe behebt CVSS-10.0 Lücke in Campaign Classic (CVE-2026-48449)" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Adobe behebt CVSS-10.0 Lücke in Campaign Classic (CVE-2026-48449)" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Adobe behebt CVSS-10.0 Lücke in Campaign Classic (CVE-2026-48449)« bei Google Deutschland suchen, bei Bing oder Google News!