Navegación

Una vulnerabilidad en la versión 10.0 de Adobe Campaign Classic (CVSS) podría ejecutar código sin interacción del usuario.

fuente: https://thehackernews.com/2026/08/adobe-campaign-classic-cvss-100-flaw.html

Adobe ha publicado actualizaciones de seguridad para solucionar una vulnerabilidad de máxima gravedad en Campaign Classic (ACC), su plataforma de automatización de marketing para empresas, que podría permitir la ejecución de código arbitrario.

La vulnerabilidad, identificada como CVE-2026-48449, tiene una puntuación de gravedad de 10.0 en el sistema de puntuación CVSS.

Se ha descrito como un caso de autorización incorrecta que podría resultar en la ejecución de código arbitrario en el contexto del usuario actual sin necesidad de interacción alguna por parte del usuario.

Últimas noticias

05 DE AGOSTO, 2026

Los agentes Mythos 5 y GPT-5.6-Sol fueron más allá de su prueba cibernética y apuntaron al mundo real.

El Instituto de Seguridad de la IA del Reino Unido (AISI) ha revelado un grave incidente de seguridad en el que agentes de IA en evaluación se salieron del alca...

Leer artículo
05 DE AGOSTO, 2026

La vulnerabilidad CVE-2026-15307 de Django puede permitir la ejecución remota de código.

El equipo de Django lanzó las actualizaciones de seguridad 6.0.8 y 5.2.17 el 4 de agosto de 2026. Estas corrigen cuatro fallos, entre los que destaca una vulner...

Leer artículo
05 DE AGOSTO, 2026

La filtración de tokens de la API de n8n expuso instancias activas al robo de credenciales.

Investigadores de GitGuardian encontraron 321 instancias de n8n que aceptaban tokens de API expuestos en commits públicos de GitHub y demostraron cuatro maneras...

Leer artículo