أصدرت شركة Adobe تحديثات أمنية عاجلة لمعالجة ثماني ثغرات حرجة في منصة Adobe Campaign Classic، وهي ثغرات يمكن أن تؤدي في حال استغلالها بنجاح إلى تنفيذ تعليمات برمجية عن بُعد، وتجاوز آليات الحماية الأمنية، ورفع الصلاحيات داخل الأنظمة المستهدفة.
ويأتي هذا التحديث ضمن سلسلة من الإجراءات الأمنية التي تتخذها الشركة لحماية المؤسسات التي تعتمد على منصة Campaign Classic في إدارة الحملات التسويقية والاتصالات الرقمية واسعة النطاق، خاصة أن هذه المنصات تحتفظ عادةً ببيانات حساسة تخص العملاء وقواعد بيانات ضخمة تتعلق بالتسويق وإدارة العلاقات مع العملاء.
ثماني ثغرات عالية الخطورة في Adobe Campaign Classic
وفقًا للإفصاح الأمني الصادر عن Adobe، تتأثر الإصدارات 7.4.4 Build 9402 وما قبلها من منصة Adobe Campaign Classic العاملة على أنظمة Windows وLinux بهذه الثغرات الأمنية، بينما تمت معالجة المشكلات في الإصدار 7.4.4 Build 9403.
وتتصدر قائمة الثغرات ثلاث نقاط ضعف بالغة الخطورة حصلت على درجة 9.9 من 10 وفق نظام CVSS، وهي:
الثغرة CVE-2026-104351، وهي ثغرة حقن تعليمات برمجية قد تسمح بتنفيذ أوامر عشوائية على النظام.
والثغرة CVE-2026-104353، المرتبطة بحقن شيفرات على مستوى نظام التشغيل بما يؤدي إلى تنفيذ تعليمات برمجية غير مصرح بها.
أما الثغرة CVE-2026-105780 فتتعلق بخلل في آليات التفويض والصلاحيات، ما قد يمنح المهاجم القدرة على تنفيذ تعليمات برمجية بصورة غير شرعية داخل البيئة المستهدفة.
كما أصلحت الشركة أربع ثغرات حقن أوامر SQL شديدة الخطورة هي CVE-2026-105489 وCVE-2026-105781 وCVE-2026-104354 وCVE-2026-105779، والتي يمكن أن تؤدي إلى تجاوز خصائص الحماية الأمنية والوصول إلى بيانات أو وظائف لا ينبغي للمهاجم الوصول إليها.
وفي الوقت نفسه عالجت Adobe الثغرة CVE-2026-104350، وهي ثغرة انعكاس برمجي عبر المواقع الإلكترونية (Reflected Cross-Site Scripting) قد تؤدي إلى تصعيد الصلاحيات داخل البيئة التشغيلية.
لماذا تثير هذه الثغرات القلق؟
تكتسب الثغرات المكتشفة أهمية استثنائية بسبب طبيعة منصة Adobe Campaign Classic نفسها، والتي تستخدمها المؤسسات لإدارة الحملات التسويقية واسعة النطاق والتواصل مع العملاء عبر البريد الإلكتروني والقنوات الرقمية المختلفة.
وفي البيئات المؤسسية الكبرى تكون هذه المنصة مرتبطة غالبًا بقواعد بيانات حساسة تتضمن معلومات العملاء وسجلات الحملات والبيانات التحليلية، ما يجعل أي ثغرة تسمح بتنفيذ تعليمات برمجية عن بُعد أو تجاوز الضوابط الأمنية مصدر تهديد مباشر للبيانات والعمليات التشغيلية.
ويُعد اجتماع عدة أنواع مختلفة من نقاط الضعف داخل إصدار واحد، تشمل حقن التعليمات البرمجية وحقن SQL وأخطاء التفويض البرمجي وثغرات XSS، مؤشرًا على أهمية تطبيق التحديثات الأمنية دون تأخير، خاصة في البيئات المتصلة بالإنترنت أو التي تسمح بالوصول الخارجي إلى خدمات المنصة.
Adobe تعالج ثغرة حرجة في Connect
لم تقتصر التحديثات الأمنية على منصة Campaign Classic فحسب، بل أعلنت Adobe أيضًا عن معالجة ثغرة خطيرة أخرى في تطبيق Adobe Connect المخصص للاجتماعات والتعاون الرقمي.
وتحمل هذه الثغرة الرقم CVE-2026-48360 وحصلت على درجة خطورة 9.6 من 10، وهي ثغرة حقن تعليمات برمجية قد تسمح بتنفيذ أوامر عشوائية على الأجهزة المستهدفة.
وتؤثر المشكلة على إصدارات Adobe Connect Desktop وAdobe Connect Mobile العاملة على أنظمة Windows وmacOS وAndroid.
وقامت الشركة بمعالجة الثغرة عبر الإصدارات التالية:
Windows الإصدار 2026.9.61
macOS Silicon الإصدار 2026.10.66
macOS Intel الإصدار 2026.10.170
Adobe Connect Mobile for Android الإصدار 4.5
لا مؤشرات على استغلالات نشطة حتى الآن
أكدت Adobe أنها لا تملك في الوقت الحالي أي معلومات تشير إلى وجود استغلالات فعلية لهذه الثغرات في بيئات التشغيل الحقيقية أو في هجمات جارية على المستخدمين.
ومع ذلك، فإن مستويات الخطورة المرتفعة التي تصل إلى 9.9 من 10 في بعض الحالات تجعل من تطبيق التحديثات الأمنية أولوية قصوى لدى المؤسسات ومديري الأنظمة.
وعادة ما تستقطب الثغرات ذات التصنيف الحرج اهتمام المهاجمين بعد نشر تفاصيلها الفنية، إذ يسعى القراصنة إلى تطوير أدوات استغلال تستهدف المؤسسات التي تتأخر في تثبيت التصحيحات الأمنية، وهو ما يدفع خبراء الأمن السيبراني إلى التوصية بسرعة تحديث الأنظمة فور صدور الإشعارات الأمنية الرسمية.
كما تعكس هذه التحديثات استمرار التحديات الأمنية التي تواجه منصات الأعمال الرقمية المعقدة، والتي أصبحت هدفًا مفضلًا للجهات المهاجمة نظرًا لقدرتها على منح المهاجمين وصولًا مباشرًا إلى البيانات الحساسة والبنية التشغيلية للمؤسسات.
