Adobe Creative Cloud: Schwachstellen in Bridge und Format-Plugins — Update jetzt einspielen

Wer Adobe Bridge oder die Format-Plugins von Creative Cloud produktiv einsetzt, sollte jetzt nicht auf das nächste Wartungsfenster warten: Das Bundesamt für Sicherheit in der Informationstechnik (BSI/CERT-Bund) stuft neu gemeldete Schwachstellen als hoch ein — Angreifer können beliebigen Code ausführen und sich höhere Rechte verschaffen.

Das klingt nach einem Standardpatch-Zyklus. Ist es aber nicht ganz. Die Kombination aus Codeausführung und Rechteausweitung ist für Kreativagenturen, Marketingteams und Produktionsumgebungen, die täglich mit Adobe-Software arbeiten, eine ernste Sache — denn genau dort sind externe Dateien, Kundenassets und nicht vertrauenswürdige Quellen an der Tagesordnung.

Was ist passiert?

CERT-Bund hat eine neue Sicherheitsmeldung für Adobe Creative Cloud veröffentlicht — konkret für Adobe Bridge und die Creative-Cloud-Format-Plugins, die für das Lesen und Schreiben verschiedener Dateiformate zuständig sind. Mehrere Schwachstellen ermöglichen es einem Angreifer, beliebigen Programmcode auszuführen und seine Privilegien zu erhöhen.

Für die Codeausführung ist in der Regel das Öffnen einer manipulierten Datei ausreichend — ein Szenario, das in kreativen Workflows täglich stattfindet. Bridge und die Format-Plugins verarbeiten Hunderte von Formaten: PSD, PDF, EPS, verschiedene RAW-Formate, Vektorgrafiken. Jede Datei, die von außen kommt — vom Kunden, per E-Mail, über einen geteilten Cloudspeicher — ist ein potenzieller Träger.

Warum ist das für Unternehmen relevant?

Adobe Creative Cloud ist kein Nischenprodukt. In Agenturen, Marketingabteilungen, Redaktionen und Produktionsbetrieben gehört Bridge zur täglichen Arbeit — oft auf Systemen mit Zugang zu internen Netzwerken und Dateiablagen. Ein kompromittierter Rechner in solchen Umgebungen ist kein isoliertes Problem: Mit eskalierenden Privilegien kann ein Angreifer tiefer ins Netz vordringen.

Gerade Format-Plugins sind ein unterschätzter Angriffspunkt. Sie laufen mit denselben Rechten wie die Hauptanwendung, werden selten separat im Blick gehalten und verarbeiten automatisiert Inhalte, die Nutzer gar nicht bewusst öffnen. Das macht sie zu einem attraktiven Ziel.

Was ist derzeit unklar?

Öffentlich verfügbare Exploit-Details liegen nach aktuellem Kenntnisstand nicht vor. Das reduziert das Risiko eines sofortigen, ungezielten Massenangriffs — schließt ihn aber nicht aus. Für gezielte Angriffe sind solche Details oft ohnehin nicht nötig. Aus unserer Sicht sollte das die Priorisierung des Updates nicht verlangsamen.

Was Sie jetzt tun sollten

Adobe liefert Patches über die Creative Cloud Desktop App. In verwalteten Umgebungen mit Endpoint-Management (Intune, SCCM, Jamf) sollte das Update in den nächsten Stunden ausgerollt sein — nicht erst beim nächsten regulären Patchzyklus.

Konkrete Schritte:

• Öffnen Sie die Creative Cloud Desktop App und prüfen Sie unter „Updates“, ob Bridge und die Format-Plugins auf dem aktuellen Stand sind.
• In verwalteten Umgebungen: Stellen Sie sicher, dass Creative Cloud im Silent-Update-Modus läuft oder das Update aktiv verteilt wird.
• Prüfen Sie Systeme ohne aktive Internetverbindung — dort ist ein manuelles Update erforderlich.
• Wichtig: Auch wer Bridge nicht aktiv nutzt, aber installiert hat, ist betroffen. Das Nicht-Öffnen der Oberfläche schützt nicht, solange die Anwendung mit Format-Plugins vorhanden ist.

Die vollständige technische Auflistung der betroffenen Versionen und CVEs findet sich im verlinkten CERT-Bund-Advisory.

Fazit

„Kreativsoftware“ ist in der aktuellen Bedrohungslandschaft längst keine weiche Kategorie mehr. Bridge und Format-Plugins sitzen an einem Knotenpunkt, der täglich nicht vertrauenswürdige Dateien verarbeitet. Bei einer als hoch eingestuften Lücke mit Codeausführungspotenzial gilt dasselbe wie bei kritischen Server-Patches: heute, nicht nächste Woche.

Quellen: CERT-Bund — „[NEU] [hoch] Adobe Creative Cloud (Bridge und Format Plugins): Mehrere Schwachstellen“ (https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2026-2566)