یک آسیب‌پذیری امنیتی با شدت Critical در نرم‌افزار Adobe Campaign Classic (ACC) شناسایی شده است که تحت شناسه CVE-2026-89276 ثبت شده است. این نقص امنیتی مربوط به کنترل نامناسب در تولید کد (Improper Control of Generation of Code) است که منجر به ایجاد یک حفره Code Injection می‌شود.
جزئیات فنی و اثرات
این آسیب‌پذیری به مهاجم اجازه می‌دهد تا کدهای دلخواه خود را در محیط اجرای برنامه تزریق کرده و آن‌ها را در سطح دسترسی کاربر جاری اجرا کند (Arbitrary Code Execution). نکته حائز اهمیت این است که یک مهاجم با سطح دسترسی پایین (Low-privileged attacker) می‌تواند از این نقص برای اجرای دستورات غیرمجاز بهره‌برداری کند.
ویژگی‌های حمله
- تعامل کاربر: بهره‌برداری از این آسیب‌پذیری نیازی به تعامل کاربر (User Interaction) ندارد.
- سطح دسترسی: مهاجمان با دسترسی محدود قادر به اجرای کد هستند.
- تاثیر: اجرای کد دلخواه در محیط سرور که می‌تواند منجر به نفوذ کامل یا سرقت داده‌ها شود.
