CVE-2026-48310

Nome do Software Vulnerável e Versões Afetadas Adobe Experience Manager (versões afetadas não especificadas) Adobe Media Encoder (versões afetadas não especificadas)

Description O Adobe Experience Manager contém um problema de path traversal, que ocorre quando uma aplicação utiliza entradas fornecidas pelo usuário para construir um caminho de arquivo destinado a estar dentro de um diretório restrito, mas falha em neutralizar adequadamente elementos especiais. Isso poderia permitir que um invasor leia arquivos e diretórios arbitrários fora do escopo pretendido sem a necessidade de interação do usuário. Da mesma forma, o Adobe Media Encoder apresenta uma limitação inadequada de um nome de caminho a um diretório restrito que poderia permitir que um invasor remoto ignore os mecanismos de segurança existentes.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.