30秒で判断
- 対応すべき人: Adobe Connect 運用者
- 対応不要な人: Adobe Connectを使用していない、または既に修正版へ更新済みの方
- 確認コマンド:
Adobe Connect の管理画面でビルド番号を確認 - クイックアクション: APSB26-50 の修正版へアップデート
概要
Adobe Connect に信頼できないデータのデシリアライズ脆弱性があり、現在のユーザー権限で任意コード実行につながる可能性があります。悪用には、被害者が細工されたURLを開く等のユーザー操作が必要です（Scope changed）。
CVSSスコアは 9.6（Critical）、CWEは CWE-502 に分類されています。
CVSSベクトル
| 項目 | 値 |
|---|---|
| CVSSスコア | 9.6 |
| 深刻度 | Critical |
| CWE | CWE-502 |
影響を受けるソフトウェア
| 製品 | ベンダー | 影響バージョン |
|---|---|---|
| Adobe Connect | Adobe | <= 2025.9.15 / 2025.8.157 以前 |
対象: Adobe Connect 2025.9.15、2025.8.157 およびそれ以前
修正バージョンと回避策
Adobe Security Bulletin APSB26-50 の修正版へアップデート。アップデートが困難な場合は、影響コンポーネントへのアクセス制限や露出低減といった回避策の適用を優先してください。
関連リンク
| ソース | URL |
|---|---|
| NVD | https://nvd.nist.gov/vuln/detail/CVE-2026-34659 |
| Adobe | https://helpx.adobe.com/security/products/connect/apsb26-50.html |
データソース: NVD (NIST), OSV (Google), GitHub Advisory Database, JVN iPedia (IPA/JPCERT/CC) AI解説は Claude API により自動生成されています。正確性については原文をご確認ください。