Adobe ออกแพตช์อัปเดต แก้ไขช่องโหว่ 110 รายการใน 9 ผลิตภัณฑ์

Adobe ออกอัปเดตความปลอดภัย Patch Tuesday ประจำเดือนพฤศจิกายน 2026 เพื่อแก้ไขช่องโหว่ประมาณ 110 รายการใน 9 ผลิตภัณฑ์ซอฟต์แวร์ของบริษัท ซึ่งรวมถึงโปรแกรมด้านกราฟิกและระบบจัดการเนื้อหาที่ใช้งานกันอย่างแพร่หลาย

แพตช์ใหม่ นี้พร้อมใช้งานแล้วสำหรับ Adobe Experience Manager (AEM), Audition, After Effects, Connect, Content Credentials SDK, Dimension, Media Encoder, Photoshop และ Premiere

สำหรับการอัปเดตครั้งนี้มีการแก้ไขปัญหาความรุนแรงระดับวิกฤต (Critical) ใน Adobe Connect และ AEM โดยเฉพาะใน Adobe Connect ที่พบข้อผิดพลาดถึง 6 รายการที่มีคะแนนความรุนแรง CVSS สูงสุดถึงระดับ 10

ช่องโหว่ระดับวิกฤตที่พบประกอบด้วยปัญหา SSRF, path traversal, incorrect authorization, CRLF injection, XXE, code injection, SQL injection และ XSS ซึ่งผู้ไม่หวังดีอาจใช้เพื่อยกระดับสิทธิ (privilege escalation) หรือรันโค้ดตามอำเภอใจ (arbitrary code execution) บนระบบที่ได้รับผลกระทบได้

ในส่วนของ AEM และ Adobe Connect มีช่องโหว่ที่ได้รับการแก้ไขรวมทั้งหมด 38 รายการ ครอบคลุมตั้งแต่ระดับความรุนแรงสูง (High) ไปจนถึงปานกลาง (Medium) ซึ่งความเสี่ยงจากการโจมตีอาจนำไปสู่การข้ามผ่านฟีเจอร์ความปลอดภัย การเปิดเผยข้อมูลในหน่วยความจำ ไปจนถึงการแอบอ่านระบบไฟล์

นอกจากนี้ ยังมีการแก้ไขบั๊กระดับความรุนแรงสูงในซอฟต์แวร์สายตัดต่อและออกแบบ ได้แก่ After Effects, Media Encoder, Premiere, Dimension, Audition และ Photoshop ส่วน Content Credentials Rust SDK (และ C2PA Tool) ได้รับการแพตช์เพื่อแก้ปัญหาความรุนแรงระดับต่ำและปานกลางอีกประมาณ 12 รายการ

Adobe ระบุว่าในขณะนี้ยังไม่พบรายงานการนำช่องโหว่ดังกล่าวไปใช้โจมตีจริงในวงกว้าง โดยมีการกำหนดลำดับความสำคัญ (priority rating) ของแพตช์สำหรับ Connect และ AEM ไว้ที่ระดับ 2 ส่วนผลิตภัณฑ์ที่เหลือจัดอยู่ในระดับ 3 ซึ่งประเมินว่ามีโอกาสน้อยที่จะถูกนำไปใช้โจมตีจริง