文章总结： Adobe发布安全补丁修复ColdFusion与CampaignClassic产品中7个高危漏洞，包括5个CVSS满分10.0级漏洞，涉及文件无限制上传、输入校验不当、路径遍历等缺陷，可导致远程代码执行、权限提升及任意文件读取。Adobe宣布自2026年7月14日起将安全公告频次提升至每月两次，以应对AI加速漏洞挖掘带来的威胁。 综合评分： 85 文章分类： 漏洞预警,补丁管理,应用安全

Adobe 发布补丁修复 ColdFusion 与 Campaign Classic 中 7 个 CVSS 满分 10.0 级高危漏洞

鹏鹏同学 鹏鹏同学

黑猫安全

2026年7月2日 09:07 湖北

在小说阅读器读本章

去阅读

Adobe 发布补丁，修复 Adobe ColdFusion 与 Adobe Campaign Classic 多款最高严重等级安全漏洞。

Adobe 于周二发布安全预警称，本次 ColdFusion 更新修复了高危及重要级漏洞，攻击者可利用漏洞实现远程代码执行、权限提升、任意文件读取以及绕过安全防护机制。

漏洞详情如下：

1. CVE-2026-48276、CVE-2026-48283（CVSS 评分 10.0）：危险类型文件无限制上传漏洞，可触发远程代码执行；
2. CVE-2026-48277、CVE-2026-48281、CVE-2026-48316（CVSS 评分 10.0）：输入校验不当漏洞，存在远程代码执行风险；
3. CVE-2026-48282（CVSS 评分 10.0）：路径遍历漏洞，可实现远程代码执行；
4. CVE-2026-48313（CVSS 评分 9.3）：路径遍历漏洞，允许攻击者任意读取服务器文件；
5. CVE-2026-48315（CVSS 评分 9.3）：输入校验缺陷漏洞，可实现权限提升。

上述漏洞已在 ColdFusion 2023 第 21 次更新包、ColdFusion 2025 第 10 次更新包中完成修复。安全研究员 Anirudh Anand、Matan Sandori 以及 2Bsecure 安全团队向厂商上报了 CVE-2026-48283、CVE-2026-48313、CVE-2026-48307 漏洞，Adobe 对其表示致谢。

除此之外，Adobe 同步推送修复程序，封堵 Adobe Campaign Classic 中的一处高危漏洞。该漏洞影响 Windows 与 Linux 平台下 ACC v7 7.4.3 build 9396 及更早版本，存在远程代码执行风险。

该漏洞编号为 CVE-2026-48286（CVSS 评分 10.0），根源为授权校验错误，攻击者可在受影响设备上执行任意代码。厂商已在 ACC v7 7.4.3 build 9397 版本中完成补丁修复。

Adobe 说明，CVE-2026-48286 仅影响本地私有化部署的 Adobe Campaign 环境，包含纯本地部署架构，以及混合部署模式下的本地组件；由 Adobe 云端托管的实例已自动完成升级，用户无需手动操作。

Adobe 同时表示，目前暂未发现上述两类更新所修复的漏洞存在野外利用攻击。

本次漏洞披露之际，Adobe 宣布：受人工智能模型大幅加速漏洞挖掘速度影响，自 2026 年 7 月 14 日起，安全公告发布频次由每月一次调整为每月两次，固定于每月第二、第四个周二对外推送。

Adobe 首席安全官安查尔・古普塔表示：“我们所使用的前沿 AI 技术同样被攻击者掌握，漏洞公开披露到出现实战利用的时间窗口已从数天缩短至数小时。我们率先运用 AI 挖掘并修复漏洞，而更快向客户交付补丁是顺势而为的举措。”

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：黑猫安全 鹏鹏同学 鹏鹏同学《Adobe 发布补丁修复 ColdFusion 与 Campaign Classic 中 7 个 CVSS 满分 10.0 级高危漏洞》