Adobe Kasım 2026 güncellemeleri: dokuz üründe yaklaşık 110 açık, Connect ve AEM'de kritik
Adobe 10 Kasım'daki Patch Tuesday'de Connect, Experience Manager ve yaratıcı ürünlerinde yaklaşık 110 açığı kapattı. Connect'teki altı açık CVSS 10; Adobe istismar bildirmiyor.
Adobe, 10 Kasım'daki Patch Tuesday kapsamında dokuz üründe yaklaşık 110 açığı kapatan güvenlik güncellemeleri yayımladı. En ağır kısım Adobe Connect ve Adobe Experience Manager (AEM) tarafında: SecurityWeek'in aktardığına göre iki üründe toplam 38 açık giderildi; bunların bir bölümü kritik, Connect'teki altı açığın CVSS puanı 10. Açık türleri arasında SSRF, path traversal, hatalı yetkilendirme, CRLF injection, XXE, code injection, SQL injection ve XSS var; sonuçları yetki yükseltme ve keyfi kod çalıştırmaya kadar gidebiliyor.
Adobe bu güncellemelerdeki açıkların saldırılarda kullanıldığından haberdar olmadığını belirtiyor. Connect ve AEM güncellemelerine öncelik 2, diğer ürünlere öncelik 3 verildi. Bu, Adobe'nin ölçeğinde istismar riskinin düşük kabul edildiği anlamına geliyor. Yine de internete açık Connect sunucuları ve AEM örnekleri için bekleme süresi kısa tutulmalı. Kasım başındaki Adobe Commerce StyleSmuggler kampanyası, "istismar yok" denen Adobe ürünlerinin kısa sürede hedef olabildiğini gösterdi.
Etkilenen ve düzeltilmiş sürümler
| Ürün | Etkilenen | Düzeltilmiş sürüm |
|---|---|---|
| Adobe Connect (öncelik 2, kritik) | Üretici bildirimindeki liste | Üretici bildirimindeki liste |
| Adobe Experience Manager (öncelik 2, kritik) | Üretici bildirimindeki liste | Üretici bildirimindeki liste |
| After Effects, Media Encoder, Premiere, Dimension, Audition, Photoshop (öncelik 3, yüksek) | Üretici bildirimindeki liste | Üretici bildirimindeki liste |
| Content Credentials SDK (Rust SDK, C2PA Tool) (öncelik 3, düşük/orta) | Üretici bildirimindeki liste | Üretici bildirimindeki liste |
Bülten kimlikleri (APSB26-xx), CVE listesi ve kesin sürümler için Adobe Security Bulletins and Advisories sayfasındaki 10 Kasım 2026 tarihli ürün bültenlerine bakın. Bu haber yazılırken bülten ayrıntıları doğrulanamadı; sürüm numarası verilmedi.
Beni etkiliyor mu?
- Adobe Connect: On-premise Connect sunucunuz varsa yönetim konsolunda sürüm bilgisini kontrol edin ve bültendeki etkilenen sürüm listesiyle karşılaştırın. Adobe'nin barındırdığı Connect hizmetini kullanıyorsanız güncelleme üretici tarafında yapılır.
- AEM: AEM 6.5 on-premise ya da AMS kullanıyorsanız sürüm ve service pack bilgisini Package Manager ya da Tools › Operations › Web Console › Product Information ekranından okuyun. AEM as a Cloud Service tarafında güncellemeyi Adobe uygular.
- Masaüstü ürünler (Photoshop, Premiere vb.): Windows'ta kurulu Adobe ürünlerini ve sürümlerini salt okunur listeleyebilirsiniz:
Get-Package -Name "*Adobe*" | Select-Object Name, VersionmacOS'ta Creative Cloud masaüstü uygulamasında Uygulamalar › Güncellemeler ekranı bekleyen güncellemeleri gösterir.
Ne yapılmalı?
- İnternete açık Adobe Connect sunucularını ve AEM örneklerini önce güncelleyin. Bültendeki düzeltilmiş sürümü uygulayın.
- Patch hemen uygulanamıyorsa Connect ve AEM yönetim arayüzlerine erişimi yalnızca yönetim ağıyla sınırlayın. AEM'de dispatcher filtrelerinin yalnızca gerekli yolları dışarı açtığını gözden geçirin.
- Masaüstü ürünlerini Creative Cloud ya da merkezi dağıtım aracınızla güncelleyin. Bu ürünlerde istismar için kullanıcının zararlı bir dosyayı açması gerekir; e-postayla gelen proje ve medya dosyalarına dikkat edin.
- Content Credentials SDK ya da C2PA Tool'u bir uygulamaya gömdüyseniz bağımlılığı bültendeki sürüme yükseltin.
- Güncellemeden sonra Connect ve AEM loglarında beklenmeyen dış istekleri (SSRF belirtisi) ve olağan dışı yönetici işlemlerini izleyin. Üretim ortamındaki güncellemeyi change management sürecinize göre planlayın.
