CVE-2026-82004 in Campaign Classic

الملخص

بحسب VulDB • 08/09/2026

تتأثر Adobe Campaign Classic (ACC) بثغرة من نوع "التحييد غير السليم للعناصر الخاصة المستخدمة في أمر نظام التشغيل" ('OS Command Injection')، والتي قد تؤدي إلى تنفيذ كود عشوائي ضمن سياق المستخدم الحالي. يمكن للمهاغل استغلال هذه الثغرة لتنفيذ أي كود عشوائي. لا تتطلب استغلال هذه المشكلة تفاعلًا من قبل المستخدم. تم تغيير النطاق (Scope).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• مسؤول: Adobe
• حجز: 27/08/2026
• إفشاء: 08/09/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-400242
• CPE: جاهز
• CWE: CWE-78 (مؤكد)
• CVSS: 10.0 (CNA)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-82004
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-82004
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-82004/