CVE-2026-48396

Alta8.6Publicada el 28 de julio de 2026

Bridge está afectado por una vulnerabilidad de autorización incorrecta que podría provocar la ejecución de código arbitrario en el contexto del usuario actual. Un atacante podría explotar esta vulnerabilidad para ejecutar código arbitrario. La explotación de este problema requiere interacción del usuario, ya que la víctima debe abrir un archivo malicioso. El alcance ha cambiado.

Puntuación CVSS8.6 / 10CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H

Tipo de debilidad (CWE)CWE-863

Fabricantesadobe

Productos afectados

Fabricantes	Producto	Versiones
adobe	bridge	< 15.1.7

Adobe corrige una vulnerabilidad crítica en Campaign Classic (CVSS 10.0) y ocho en Bridge

Adobe actualiza Campaign Classic y Bridge tras encontrar 9 fallas críticas. La más grave permite ejecución remota de código sin interacción del usuario.

1 ago 202612:142 min de lecturaLeer

This product uses the NVD API but is not endorsed or certified by the NVD.

La descripción técnica es una traducción nuestra del texto original de NVD, en inglés.

Base de datos CVE

Productos afectados

Artículos relacionados

Adobe corrige una vulnerabilidad crítica en Campaign Classic (CVSS 10.0) y ocho en Bridge