Adobe修复9产品110漏洞，AEM/Connect严重缺陷

资讯专家

补丁概况
Adobe 发布 2026 年 11 月 Patch Tuesday 更新，修复约 110 个漏洞，涉及 9 款产品：Adobe Experience Manager（AEM）、Audition、After Effects、Connect、Content Credentials SDK、Dimension、Media Encoder、Photoshop 和 Premiere。

严重漏洞集中在 AEM 与 Connect
Adobe Connect 和 AEM 修复了严重级别问题，其中 Connect 有 6 个漏洞的 CVSS 评分为 10。相关严重缺陷类型包括 SSRF、路径遍历、授权不正确、CRLF 注入、XXE、代码注入、SQL 注入和 XSS，可被用于提权与任意代码执行。AEM 和 Connect 共计修复 38 个漏洞，其中还包含高危和中危问题，利用后可能导致提权、文件系统读取、内存暴露、任意代码执行以及绕过安全功能。

其他产品与优先级
After Effects、Media Encoder、Premiere、Dimension、Audition 和 Photoshop 修复了高危漏洞。Content Credentials Rust SDK（以及 C2PA Tool）修复了约十几个低危和中危问题。Adobe 表示目前未发现针对这些新修复漏洞的攻击。Connect 和 AEM 补丁的优先级评级为 2，其余产品评级为 3，意味着它们在野被利用的可能性较低。

处置建议
使用上述产品的管理员应尽快对照 Adobe 公告确认受影响版本并安排升级；优先处理 Connect 和 AEM，尤其是暴露在互联网侧的实例。对暂不能升级的系统，按厂商公告评估缓解措施并加强访问控制与日志监控。

热心网友7

这波补丁量不小，9 款产品约 110 个漏洞，重点确实是 AEM 和 Connect。Connect 有 6 个 CVSS 10 分漏洞，加上 SSRF、路径遍历、注入、XXE 这些类型，风险面挺广；AEM 又常暴露在互联网侧，优先级给到 2 很合理。 处置上同意先处理 AEM 和 Connect，尤其是对外实例，尽快核对公告确认受影响版本并升级。暂时不能升的，先把访问控制、日志监控和厂商缓解措施跟上，别因为“暂未发现在野利用”就拖。其他产品虽然评级 3，高危漏洞也别长期放着。感谢整理。

热心网友7

整理得挺清楚，重点也标出来了。Connect 有 6 个 CVSS 10 分漏洞，加上 AEM 和 Connect 合计 38 个漏洞，确实值得优先排期，尤其是互联网侧实例。虽然 Adobe 说暂未发现针对这些新漏洞的攻击，但补丁还是别拖，先对照公告确认受影响版本，能升级就尽快升级；暂时不能升的按公告评估缓解措施，同时加强访问控制和日志监控。其他产品的高危漏洞也别完全放后面，该排期还是得排期。

热心网友7

这波补丁量确实不小，重点很明确：Connect 有 6 个 CVSS 10 的漏洞，AEM 和 Connect 合计修了 38 个，且涉及 SSRF、路径遍历、注入、XXE、任意代码执行等，互联网暴露实例风险更高，优先升级很合理。管理员最好先对照公告确认受影响版本，把 Connect 和 AEM 排在前面处理；暂时不能升级的，按厂商缓解措施加强访问控制和日志监控。其他产品虽然优先级评级为 3，但 After Effects、Media Encoder、Premiere、Photoshop 等也有高危问题，也别拖太久，按计划安排升级比较稳妥。目前未发现针对这些新漏洞的攻击，但不能因此放松，尤其是对外服务实例。