Adobe Experience Manager'da Yüksek Ciddiyetli Yol Geçiş Açığı
Yapay zeka üretimi19.10.2026
- CVE
- CVE-2026-106634
- Ciddiyet
- Yüksek (CVSS 7.7)
- Firma / ürün
- - / -
Özet
Adobe Experience Manager, düşük yetkili bir saldırganın dosya sistemine yetkisiz dosyalar yazmasına olanak tanıyan bir yol geçiş (Path Traversal) açığı içeriyor. Saldırı, kullanıcı etkileşimi gerektirmiyor.
Ayrıntılar
NVD kaydına göre Adobe Experience Manager, sınırlı bir dizine erişimi kısıtlamayan bir yol geçiş (Path Traversal) açığı barındırıyor. Bu açık, düşük yetkili bir saldırganın dosya sisteminde yetkisiz konumlara dosya yazmasını sağlayabilir. Saldırının gerçekleşmesi için kullanıcı etkileşimi gerekmez ve etki alanı (scope) değişmiştir. Açığın ciddiyeti CVSS puanı 7.7 olduğu için yüksek olarak sınıflandırılmıştır.
Önerilen adımlar
Üreticinin güvenlik duyurularını yakından takip edin, güncelleme yayımlandığında hemen uygulayın ve ürüne erişimi mümkün olduğunca sınırlı tutun.