CVE-2026-27303

Adobe Connect — RCE poprzez Deserialization of Untrusted Data

CVSS 9.6v3.1pub. 2026-04-14upd. 2026-04-28

Adobe Connect w wersjach 2025.3, 12.10 i wcześniejszych zawiera krytyczną podatność typu deserialization of untrusted data, umożliwiającą zdalne wykonanie kodu. Zagrożenie jest szczególnie poważne ze względu na zmieniony zakres wpływu (Scope Changed) i brak wymogu uwierzytelnienia po stronie atakującego.

▸ Pokaż oryginał (EN)

Adobe Connect versions 2025.3, 12.10 and earlier are affected by a Deserialization of Untrusted Data vulnerability that could result in arbitrary code execution in the context of the current user. Exploitation of this issue requires user interaction in that a victim must visit a maliciously crafted URL or interact with a compromised web page. Scope is changed.

🤖 Analiza AI

Jak działa

Podatność polega na niebezpiecznej deserializacji niezaufanych danych (CWE-502) — atakujący może spreparować złośliwy obiekt serializowany i dostarczyć go ofierze za pośrednictwem specjalnie skonstruowanego adresu URL lub skompromitowanej strony internetowej. Gdy ofiara odwiedzi taki link lub wejdzie w interakcję z podrzuconą stroną, aplikacja Adobe Connect deserializuje szkodliwy payload. W wyniku tego dochodzi do wykonania dowolnego kodu w kontekście aktualnie zalogowanego użytkownika.

Skutki

Atakujący może wykonać dowolny kod (RCE) w kontekście ofiary, co potencjalnie prowadzi do przejęcia kontroli nad systemem, kradzieży danych lub dalszego lateral movement w sieci. Zmieniony zakres (Scope Changed) oznacza, że skutki mogą wykraczać poza samą aplikację Adobe Connect.

Mitygacja

Należy niezwłocznie zaktualizować Adobe Connect do wersji nowszej niż 2025.3/12.10, stosując patche dostępne u producenta zgodnie z oficjalnym biuletynem bezpieczeństwa Adobe (APSB26-37): https://helpx.adobe.com/security/products/connect/apsb26-37.html. Do czasu aktualizacji zaleca się zachowanie szczególnej ostrożności przy klikaniu w linki prowadzące do instancji Adobe Connect oraz unikanie odwiedzania niezaufanych stron internetowych.