CVE-2026-48272

WysokieCVSS 7.8

Opublikowano: 14/07/2026(UTC)Zaktualizowano: 28/08/2026(UTC)Przetłumaczono: 18/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.23%

Percentyl 13 - wyżej niż 13% wszystkich znanych CVE

Streszczenie

Creative Cloud Desktop zawiera podatność związaną z niekontrolowanym elementem ścieżki wyszukiwania, co może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Eksploitacja zależy od warunków poza kontrolą atakującego i nie wymaga interakcji użytkownika. Zakres podatności uległ zmianie.

Ocena ryzyka

Ryzyko polega na możliwości przejęcia kontroli nad systemem użytkownika przez atakującego, co może prowadzić do kradzieży danych, instalacji złośliwego oprogramowania lub dalszej eskalacji uprawnień w organizacji.

Rekomendacja

Zaleca się natychmiastową aktualizację Creative Cloud Desktop do najnowszej wersji dostępnej na stronie Adobe. Należy również ograniczyć uprawnienia użytkowników i monitorować nietypowe zachowania systemu.

Inne podatności w Creative Cloud Desktop

CVE-2026-48344Wysokie
Creative Cloud Desktop zawiera podatność typu Time-of-check Time-of-use (TOCTOU) Race Condition, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Eksploatacja zależy od warunków poza kontrolą atakującego i nie wymaga interakcji użytkownika. Zakres podatności uległ zmianie.

Oryginalny opis (angielski, źródło NVD)

Creative Cloud Desktop is affected by an Uncontrolled Search Path Element vulnerability that could result in arbitrary code execution in the context of the current user. Exploit depends on conditions beyond the attacker's control. Exploitation of this issue does not require user interaction. Scope is changed.