30秒で判断
- 対応すべき人: Adobe Connect 運用者
- 対応不要な人: Adobe Connectを使用していない、または既に修正版へ更新済みの方
- 確認コマンド:
Adobe Connect の管理画面でビルド番号を確認 - クイックアクション: APSB26-50 の修正版へアップデート
概要
Adobe Connect の認可処理に不備があり、悪意あるスクリプトの注入を通じて、現在のユーザー権限での任意コード実行や、被害者のアカウント・セッションへの昇格アクセスにつながる可能性があります。悪用には細工URLへのアクセス等のユーザー操作が必要です。
CVSSスコアは 9.3（Critical）、CWEは CWE-863 に分類されています。
CVSSベクトル
| 項目 | 値 |
|---|---|
| CVSSスコア | 9.3 |
| 深刻度 | Critical |
| CWE | CWE-863 |
影響を受けるソフトウェア
| 製品 | ベンダー | 影響バージョン |
|---|---|---|
| Adobe Connect | Adobe | <= 2025.9.15 / 2025.8.157 以前 |
対象: Adobe Connect 2025.9.15、2025.8.157 およびそれ以前
修正バージョンと回避策
Adobe Security Bulletin APSB26-50 の修正版へアップデート。アップデートが困難な場合は、影響コンポーネントへのアクセス制限や露出低減といった回避策の適用を優先してください。
関連リンク
| ソース | URL |
|---|---|
| NVD | https://nvd.nist.gov/vuln/detail/CVE-2026-34660 |
| Adobe | https://helpx.adobe.com/security/products/connect/apsb26-50.html |
データソース: NVD (NIST), OSV (Google), GitHub Advisory Database, JVN iPedia (IPA/JPCERT/CC) AI解説は Claude API により自動生成されています。正確性については原文をご確認ください。