Vulnerabilitats crítiques i d’alta severitat apedaçades en Adobe

Adobe ha publicat recentment la seua actualització de seguretat corresponent a abril de 2026, corregint un total de 55 vulnerabilitats distribuïdes en 11 dels seus productes principals.

Encara que la majoria de les vulnerabilitats estan classificades amb una prioritat moderada, s’han identificat diverses fallades crítiques, especialment en Adobe ColdFusion, que representen un risc elevat per a entorns empresarials.

Este tipus de vulnerabilitats suposa una amenaça rellevant, especialment en sistemes que gestionen contingut, documents o servicis web, on una explotació exitosa podria comprometre la seguretat del sistema.

Anàlisi

La major preocupació en esta actualització se centra en Adobe ColdFusion, on s’han corregit:

• • 5 vulnerabilitats crítiques (prioritat 1)
    Estes vulnerabilitats podrien permetre:
  • Bypass de mecanismes de seguretat
  • Lectura d’arxius del sistema
  • Execució remota de codi (RCE)

Adobe ha assignat la màxima prioritat a estes fallades pel fet que ColdFusion ha sigut històricament un objectiu freqüent d’atacs.

Addicionalment, s’han corregit vulnerabilitats crítiques d’execució de codi en altres productes:

• • Adobe Acrobat Reader
  • Adobe InDesign, InCopy, FrameMaker
  • Adobe Connect, Bridge, Photoshop, Illustrator

També s’han corregit vulnerabilitats de gravetat important que podrien permetre:

• • Denegació de servici (DoS)
  • Escalada de privilegis
  • Execució de codi

Estes afecten productes com:

• • Adobe Experience Manager Screens
  • DNG SDK

Adobe indica que actualment no té constància d’explotació activa d’estes vulnerabilitats. No obstant això, el context recent mostra un risc rellevant, ja que:

• • Es va corregir recentment un zero-day en Acrobat/Reader (CVE-2026-34621), que hauria sigut explotat durant mesos.
  • Organismes com CISA han alertat sobre l’explotació continuada de vulnerabilitats antigues en Acrobat.

Recursos afectats

Infraestructures que utilitzen productes Adobe, especialment:

• • Adobe ColdFusion
  • Adobe Acrobat Reader
  • Adobe InDesign, InCopy, FrameMaker
  • Adobe Connect
  • Adobe Bridge
  • Adobe Photoshop
  • Adobe Illustrator
  • Adobe Experience Manager Screens
  • DNG SDK

Recomanacions

• • Aplicar les actualitzacions de seguretat publicades per Adobe com més prompte millor.
  • Prioritzar l’actualització d’Adobe ColdFusion, atesa la seua criticitat.
  • Revisar sistemes exposats a Internet o que gestionen contingut sensible.
  • Monitorar els sistemes després de l’actualització per a detectar possibles anomalies.
  • Mantindre actualitzats tots els productes Adobe en ús dins de l’organització.
  • Tindre en compte vulnerabilitats prèvies activament explotades en avaluar el risc.

Referències