Adobe、2026年8月のセキュリティ情報 ～「Lightroom Classic」など5製品に51件の脆弱性

同社のアナウンス

　米Adobeは8月11日（現地時間）、月例のセキュリティ情報を発表した。今回は「ColdFusion」「Lightroom Classic」など5製品が対象で、CVE番号は計51件（括弧内は件数、最大深刻度、最大CVSS基本値、パッチ適用の優先度）。いずれの脆弱性も現時点では悪用の報告はないという。

• APSB26-90：Adobe ColdFusion（15件、Critical、10.0、優先度1）
• APSB26-123：Adobe Campaign Classic（3件、Critical、10.0、優先度1）
• APSB26-92：Adobe Commerce/Magento Open Source（7件、Critical、9.1、優先度2）
• APSB26-94：Adobe Lightroom Classic（11件、Critical、8.6、優先度3）
• APSB26-111：Content Credentials SDK（15件、Critical、7.5、優先度3）

　パッチの適用優先度が最高の「1」に指定されたのは、「ColdFusion」と「Campaign Classic」の2製品。72時間以内を目安とした早急な対応が推奨されている。

　優先度「2」となっているのは「Commerce」で、30日以内を目安とした更新を推奨。「CVSS」の基本値が「9.1」となっている権限昇格の欠陥「CVE-2026-71362」は、認証なしで悪用できてしまうため警戒が必要だ。

　残る「Lightroom Classic」と「Content Credentials SDK」は優先度「3」。アップデートの実施は勧められているものの、いつ行うかは各自の判断にゆだねられている。

　なお、Adobeは同日、CVE番号の割り当て方針を変更した。社内で発見された脆弱性については、複数の製品にまたがる場合でも、根本原因が同じであれば単一のCVE番号を割り当てることがあるという。