CVE-2026-27290 in Framemaker
요약
\~에 의해 VulDB • 2026. 05. 21.
Adobe Framemaker 버전 2022.8 및 이전 버전은 신뢰할 수 없는 검색 경로(Untrusted Search Path) 취약점의 영향을 받아 공격자가 현재 사용자의 컨텍스트에서 임의의 코드를 실행할 수 있습니다. 애플리케이션이 프로그램과 같은 중요한 리소스를 찾기 위해 검색 경로를 사용하는 경우, 공격자가 해당 검색 경로를 수정하여 악성 프로그램을 가리키도록 하면 대상 애플리케이션이 이를 실행하게 됩니다. 이 이슈를 악용하는 데에는 사용자 상호작용이 필요하지 않습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.