Adobe Güvenlik Bülteni

Ara

Adobe Experience Manager için güvenlik güncellemeleri mevcut | APSB26-56

Bülten No

Yayınlandığı Tarih

Öncelik

APSB26-56

9 Haziran 2026

3

Özet

Adobe, Adobe Experience Manager (AEM) için güncellemeler yayınladı. Bu güncelleme önemli ve orta düzeyde güvenlik güncellemelerini gidermektedir. Bu güvenlik açıklarından başarıyla yararlanılması, rastgele kod yürütülmesine ve güvenlik özelliğinin atlanmasına neden olabilir.

Adobe, bu güncellemelerde ele alınan sorunların şirket dışında yaşandığına dair bir duyum almamıştır.

Etkilenen ürün sürümleri

Ürün Sürüm Platform
Adobe Experience Manager (AEM)
 AEM Cloud Service (CS)
 Tümü

6.5 LTS SP1 ve öncesi

SP24 ve öncesi 

 Tümü

Çözüm

Adobe bu güncellemeleri öncelik derecelendirmeleri ile kategorize etmekte ve kullanıcıların programlarını en son sürüme güncellemelerini önermektedir:

Ürün

Sürüm

Platform

Öncelik

Kullanılabilirlik
Adobe Experience Manager (AEM) 
 AEM Cloud Service (CS) Sürüm 2026.05 Tümü 3 Sürüm Notları
Adobe Experience Manager (AEM)  6.5 LTS Hizmet Paketi 2  Tümü  3 Sürüm Notları
Adobe Experience Manager (AEM) 6.5 Hizmet Paketi 25 Tümü  3 Sürüm Notları
Not

Adobe Experience Manager'ın Cloud Service'ini kullanan müşteriler otomatik olarak güvenlik ve işlevsellik sorun giderme güncellemelerinin yanı sıra yeni özellik ekleyen güncellemeleri de alacaktır.  

Not

Experience Manager Güvenlik Hususları:

AEM as a Cloud Service Güvenlik Hususları
Anonim İzin Güçlendirme Paketi

Not

AEM'in 6.4, 6.3 ve 6.2 sürümleri ile ilgili yardım için lütfen Adobe müşteri hizmetleri ile irtibata geçin.

Güvenlik Açığı Detayları

Güvenlik Açığı Kategorisi
 Güvenlik Açığı Etkisi
 Önem Derecesi
 CVSS baz skoru
 CVSS vektörü
 CVE Numarası
Siteler Arası Komut Dosyası (DOM tabanlı XSS) (CWE-79) Rastgele kod yürütme Önemli 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2026-47935
Siteler Arası Betik (Depolanan XSS) (CWE-79) Rastgele kod yürütme Önemli 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2026-47936
Siteler Arası Betik (Depolanan XSS) (CWE-79) Rastgele kod yürütme Önemli 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2026-47939
Siteler Arası Betik (Depolanan XSS) (CWE-79) Rastgele kod yürütme Önemli 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2026-47941
Siteler Arası Betik (Depolanan XSS) (CWE-79) Rastgele kod yürütme Önemli 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2026-47942
Siteler Arası Betik (Depolanan XSS) (CWE-79) Rastgele kod yürütme Önemli 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2026-47943
Siteler Arası Betik (Depolanan XSS) (CWE-79) Rastgele kod yürütme Önemli 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2026-47944
Siteler Arası Betik (Depolanan XSS) (CWE-79) Rastgele kod yürütme Önemli 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2026-47945
Siteler Arası Komut Dosyası (DOM tabanlı XSS) (CWE-79) Rastgele kod yürütme Önemli 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2026-47946
Siteler Arası Komut Dosyası (DOM tabanlı XSS) (CWE-79) Rastgele kod yürütme Önemli 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2026-47947
Siteler Arası Betik (Depolanan XSS) (CWE-79) Rastgele kod yürütme Önemli 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2026-47948
Siteler Arası Betik (Depolanan XSS) (CWE-79) Rastgele kod yürütme Önemli 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2026-47949
Siteler Arası Betik (Depolanan XSS) (CWE-79) Rastgele kod yürütme Önemli 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2026-47950
Siteler Arası Betik (Depolanan XSS) (CWE-79) Rastgele kod yürütme Önemli 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2026-47951
Siteler Arası Betik (Depolanan XSS) (CWE-79) Rastgele kod yürütme Önemli 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2026-47953
Siteler Arası Betik (Depolanan XSS) (CWE-79) Rastgele kod yürütme Önemli 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2026-47954
Siteler Arası Betik (Depolanan XSS) (CWE-79) Rastgele kod yürütme Önemli 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2026-47956
Siteler Arası Betik (Depolanan XSS) (CWE-79) Rastgele kod yürütme Önemli 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2026-47957
Siteler Arası Betik (Depolanan XSS) (CWE-79) Rastgele kod yürütme Önemli 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2026-47958
Siteler Arası Betik (Depolanan XSS) (CWE-79) Rastgele kod yürütme Önemli 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2026-47962
Siteler Arası Betik (Depolanan XSS) (CWE-79) Rastgele kod yürütme Önemli 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2026-47966
Siteler Arası Betik (Depolanan XSS) (CWE-79) Rastgele kod yürütme Önemli 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2026-47970
Siteler Arası Betik (Depolanan XSS) (CWE-79) Rastgele kod yürütme Önemli 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2026-47972
Siteler Arası Betik (Depolanan XSS) (CWE-79) Rastgele kod yürütme Önemli 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2026-47973
Siteler Arası Betik (Depolanan XSS) (CWE-79) Rastgele kod yürütme Önemli 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2026-47974
Siteler Arası Betik (Depolanan XSS) (CWE-79) Rastgele kod yürütme Önemli 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2026-47975
Siteler Arası Betik (Depolanan XSS) (CWE-79) Rastgele kod yürütme Önemli 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2026-47977
Siteler Arası Betik (Depolanan XSS) (CWE-79) Rastgele kod yürütme Önemli 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2026-47978
Siteler Arası Betik (Depolanan XSS) (CWE-79) Rastgele kod yürütme Önemli 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2026-47980
Siteler Arası Betik (Depolanan XSS) (CWE-79) Rastgele kod yürütme Önemli 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2026-47981
Siteler Arası Komut Dosyası (DOM tabanlı XSS) (CWE-79) Rastgele kod yürütme Önemli 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2026-47982
Siteler Arası Komut Dosyası (DOM tabanlı XSS) (CWE-79) Rastgele kod yürütme Önemli 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2026-47983
Siteler Arası Komut Dosyası (DOM tabanlı XSS) (CWE-79) Rastgele kod yürütme Önemli 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2026-47985
Siteler Arası Komut Dosyası (DOM tabanlı XSS) (CWE-79) Rastgele kod yürütme Önemli 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2026-47986
Siteler Arası Komut Dosyası (DOM tabanlı XSS) (CWE-79) Rastgele kod yürütme Önemli 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2026-47987
Siteler Arası Komut Dosyası (DOM tabanlı XSS) (CWE-79) Rastgele kod yürütme Önemli 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2026-47989
Siteler Arası Betik (Depolanan XSS) (CWE-79) Rastgele kod yürütme Önemli 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2026-47990
Siteler Arası Komut Dosyası (DOM tabanlı XSS) (CWE-79) Rastgele kod yürütme Önemli 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2026-47993
Siteler Arası Komut Dosyası (DOM tabanlı XSS) (CWE-79) Rastgele kod yürütme Önemli 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2026-34692
Siteler Arası Komut Dosyası (DOM tabanlı XSS) (CWE-79) Rastgele kod yürütme Önemli 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2026-48250
Siteler Arası Komut Dosyası (DOM tabanlı XSS) (CWE-79) Rastgele kod yürütme Önemli 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2026-48251
Siteler Arası Komut Dosyası (DOM tabanlı XSS) (CWE-79) Rastgele kod yürütme Önemli 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2026-48256
Siteler Arası Komut Dosyası (DOM tabanlı XSS) (CWE-79) Rastgele kod yürütme Önemli 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2026-48258
Siteler Arası Komut Dosyası (DOM tabanlı XSS) (CWE-79) Rastgele kod yürütme Önemli 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2026-48264
Siteler Arası Komut Dosyası (DOM tabanlı XSS) (CWE-79) Rastgele kod yürütme Önemli 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2026-48265
Siteler Arası Komut Dosyası (DOM tabanlı XSS) (CWE-79) Rastgele kod yürütme Önemli 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2026-48266
Siteler Arası Komut Dosyası (DOM tabanlı XSS) (CWE-79) Rastgele kod yürütme Önemli 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2026-48268
Siteler Arası Komut Dosyası (DOM tabanlı XSS) (CWE-79) Rastgele kod yürütme Önemli 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2026-48271
Siteler Arası Komut Dosyası (DOM tabanlı XSS) (CWE-79) Rastgele kod yürütme Önemli 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2026-48280
Siteler Arası Betik (Depolanan XSS) (CWE-79) Rastgele kod yürütme Önemli 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2026-48297
Siteler Arası Betik (Depolanan XSS) (CWE-79) Rastgele kod yürütme Önemli 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2026-48299
Siteler Arası Betik (Depolanan XSS) (CWE-79) Rastgele kod yürütme Önemli 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2026-48300
Siteler Arası Betik (Depolanan XSS) (CWE-79) Rastgele kod yürütme Önemli 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2026-48301
Siteler Arası Betik (Depolanan XSS) (CWE-79) Rastgele kod yürütme Önemli 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2026-48304
Uygunsuz Giriş Doğrulaması (CWE-20) Güvenlik özelliği atlatması Orta Dereceli 4.3 CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:N CVE-2026-47991
Uygunsuz Giriş Doğrulaması (CWE-20) Güvenlik özelliği atlatması Orta Dereceli 3.5 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:N/I:L/A:N CVE-2026-48288
Uygunsuz Giriş Doğrulaması (CWE-20) Güvenlik özelliği atlatması Orta Dereceli 3.5 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:N/I:L/A:N CVE-2026-48289

 

Not

Bir müşteri, Apache httpd'yi bir proxy'de varsayılan olmayan bir yapılandırmayla kullanıyorsa, aşağıdakilerden etkilenebilir: CVE-2023-25690 - Lütfen buradan daha fazlasını okuyun: https://httpd.apache.org/security/vulnerabilities_24.html

Teşekkür

Adobe, bu sorunları bildirdikleri ve müşterilerimizin korunmasına yardımcı olmak için Adobe ile çalıştıkları için aşağıdaki kişilere teşekkür eder: 

  • green-jam: CVE-2026-47936, CVE-2026-47941, CVE-2026-47943, CVE-2026-47944, CVE-2026-47945, CVE-2026-47946, CVE-2026-47947, CVE-2026-47948, CVE-2026-47949, CVE-2026-47950, CVE-2026-47951, CVE-2026-47953, CVE-2026-47954, CVE-2026-47956, CVE-2026-47957, CVE-2026-47958, CVE-2026-47962, CVE-2026-47966, CVE-2026-47970, CVE-2026-47972, CVE-2026-47981, CVE-2026-47982, CVE-2026-47983, CVE-2026-47985, CVE-2026-47986, CVE-2026-47987, CVE-2026-47989, CVE-2026-47993, CVE-2026-34692, CVE-2026-48250, CVE-2026-48251, CVE-2026-48256, CVE-2026-48258, CVE-2026-48264, CVE-2026-48265, CVE-2026-48266, CVE-2026-48268, CVE-2026-48271, CVE-2026-48280, CVE-2026-48297  
  • anonymous_blackzero: CVE-2026-47939, CVE-2026-47973, CVE-2026-47974, CVE-2026-47975, CVE-2026-47977, CVE-2026-47978, CVE-2026-47980, CVE-2026-48288, CVE-2026-48289, CVE-2026-48299, CVE-2026-48300, CVE-2026-48301, CVE-2026-48304
  • lpi: CVE-2026-47935, CVE-2026-47942
  • TIM Security Red Team Research - TIM S.p.A'dan Marco Ventura, Claudia Bartolini ve Massimiliano Brolli: CVE-2026-47990

NOT: Adobe'nin HackerOne ile herkese açık hata ödül programı vardır. Adobe ile harici bir güvenlik araştırmacısı olarak çalışmakla ilgileniyorsanız lütfen https://hackerone.com/adobe sayfasına göz atın.

 

 

Değişiklikler

18 Aralık 2025: CVE-2025-64538 eklendi 

10 Aralık 2025: CVE-2025-64540 kaldırıldı

24 Aralık 2025: Not eklendi - "AEM 6.5 ve LTS sürümleri şu CVE'lerden etkilenmemektedir: CVE-2025-64537, CVE-2025-64538, CVE-2025-64539."

Daha fazla bilgi için https://helpx.adobe.com/tr/security.html adresini ziyaret edin veya PSIRT@adobe.com adresine e-posta gönderin.

Adobe, Inc.

Daha hızlı ve daha kolay yardım alın

Yeni kullanıcı mısınız?

Hızlı bağlantılar

Tüm planlarınızı görüntüleyin Planlarınızı yönetin
Hızlı bağlantıları görüntüleyin
Hızlı bağlantıları gizleyin