Adobe corrige oito falhas críticas no Campaign Classic que permitiam executar código e contornar proteções

28 de Outubro de 2026

A Adobe lançou atualizações para corrigir várias vulnerabilidades críticas no Campaign Classic. Se exploradas com sucesso, elas podem permitir a execução arbitrária de código, o bypass de mecanismos de segurança e a escalada de privilégios.

A lista inclui oito vulnerabilidades:

- ** CVE-2026-104351 ** (CVSS: 9,9): falha de injeção de código que pode permitir a execução arbitrária de código.
- ** CVE-2026-104353 ** (CVSS: 9,9): falha de injeção de código no sistema operacional que pode permitir a execução arbitrária de código.
- ** CVE-2026-105780 ** (CVSS: 9,9): falha de autorização que pode permitir a execução arbitrária de código.
- ** CVE-2026-105489 ** (CVSS: 9,9): falha de SQL injection (SQLi) que pode permitir o bypass de mecanismos de segurança.
- ** CVE-2026-105781 ** (CVSS: 9,8): falha de SQL injection (SQLi) que pode permitir o bypass de mecanismos de segurança.
- ** CVE-2026-104350 ** (CVSS: 9,3): falha de cross-site scripting (XSS) refletido que pode permitir a escalada de privilégios.
- ** CVE-2026-104354 ** (CVSS: 9,1): falha de SQL injection (SQLi) que pode permitir o bypass de mecanismos de segurança.
- ** CVE-2026-105779 ** (CVSS: 9,1): falha de SQL injection (SQLi) que pode permitir o bypass de mecanismos de segurança.

As vulnerabilidades afetam as versões 7.4.4, build 9402, e anteriores do Adobe Campaign Classic para Windows e Linux. A correção está disponível na versão 7.4.4, build 9403.

A Adobe também corrigiu uma vulnerabilidade crítica de injeção de código no Adobe Connect Desktop e Mobile para Windows, macOS e Android. Identificada como ** CVE-2026-48360 ** (CVSS: 9,6), a falha pode permitir a execução arbitrária de código.

A vulnerabilidade foi corrigida nas seguintes versões:

- **Adobe Connect Desktop**
- Windows: versão 2026.9.61
- macOS com Apple Silicon: versão 2026.10.66
- macOS com processador Intel: versão 2026.10.170
- **Adobe Connect Mobile para Android**: versão 4.5

A Adobe afirmou não ter conhecimento de que as vulnerabilidades corrigidas nesta atualização estejam sendo exploradas. A empresa recomenda que os usuários atualizem os programas para as versões mais recentes para obter a melhor proteção.

Vibecoding cria 10x mais sistemas, 20x mais vulneráveis. E quem ganha com isso é a galera do hacking ético e pentest. Quer ser pago para invadir sistemas? Então você tem que aprender com a Solyd que são os melhores do Brasil. Saiba mais...