Adobe Creative Cloud Applikationen: CERT-Bund aktualisiert WID-SEC-2026-1499 — so prüfen Sie Ihre Workstations jetzt

CERT-Bund hat die Sicherheitswarnung WID-SEC-2026-1499 zu Adobe Creative Cloud Applikationen aktualisiert: Mehrere Schwachstellen ermöglichen einem lokalen Angreifer, beliebigen Programmcode auszuführen, vertrauliche Informationen abzugreifen oder einen Denial-of-Service auszulösen. „Lokal“ klingt nach einem eingeschränkten Angriffsvektor — ist es aber nicht, wenn der Angreifer bereits über eine präparierte Datei oder einen Phishing-Link auf dem System Fuß gefasst hat.

Die Adobe Creative Cloud ist in vielen Unternehmen fester Bestandteil der Workstation-Landschaft: Grafiker, Marketingteams und Kommunikationsabteilungen arbeiten täglich mit Photoshop, Illustrator, InDesign oder Premiere. Auf denselben Rechnern hängen oft E-Mail-Clients, Dateifreigaben und VPN-Verbindungen. Eine Schwachstelle, die lokale Ausführungsrechte voraussetzt, ist in dieser Umgebung keineswegs harmlos.

Was das Advisory beschreibt

Das CERT-Bund-Advisory WID-SEC-2026-1499 ist eine Aktualisierung einer bestehenden Warnung und deckt mehrere Adobe Creative Cloud Applikationen ab. Die Schwachstellen erlauben laut CERT-Bund:

• Ausführung beliebigen Programmcodes: Ein Angreifer mit lokalem Zugriff kann Code mit den Rechten des angemeldeten Nutzers ausführen.
• Offenlegung vertraulicher Informationen: Inhalte, die über Creative-Cloud-Anwendungen verarbeitet werden — Entwürfe, Kundendaten, interne Dokumente — können abgegriffen werden.
• Denial-of-Service: Anwendungen können gezielt zum Absturz gebracht werden, was in produktiven Kreativumgebungen den Arbeitsfluss direkt unterbricht.

Die Einstufung lautet „mittel“ — was nicht bedeutet, dass Handlung optional ist. Lokale Schwachstellen entfalten ihr Schadenspotenzial oft erst in Kombination mit einer initialen Kompromittierung, etwa durch Phishing oder einen Drive-by-Download. Genau das ist der übliche Ablauf bei realen Angriffen.

Warum „lokal“ kein Freifahrtschein ist

Der häufige Denkfehler bei lokalen Schwachstellen: Man denkt an einen physischen Angreifer am Gerät. Die Realität ist eine andere. Ein Nutzer öffnet eine präparierte Datei per E-Mail, ein Skript läuft im Hintergrund — und der Angreifer hat die lokalen Rechte, die er braucht. Adobe-Applikationen öffnen täglich Dateien aus externen Quellen: Kundenentwürfe, heruntergeladene Assets, geteilte Projektordner. Genau dort greift der Angriffsvektor.

Besonders relevant ist das für Agenturen, Marketingabteilungen und alle Betriebe, die Kundendateien regelmäßig empfangen und öffnen. Adobe-Formate wie PSD, AI oder INDD landen direkt von Dritten auf dem Rechner — ohne vorherigen Umweg über einen Virenscan. Das sind genau die Vektoren, über die lokale Schwachstellen ausgenutzt werden können.

Was Sie jetzt tun sollten

Prüfen Sie, welche Creative Cloud Applikationen in Ihrem Unternehmen auf Workstations installiert sind — und ob diese auf dem aktuellen Stand sind. Das geht direkt über die Creative Cloud Desktop App.

Konkret:

1. Öffnen Sie die Adobe Creative Cloud Desktop App auf den betroffenen Workstations.
2. Prüfen Sie den Tab „Apps“ auf verfügbare Updates.
3. Spielen Sie alle angebotenen Updates ein — Adobe liefert Sicherheitsfixes in der Regel über reguläre Versionsupdates.
4. Verteilen Sie das Update zentral, wenn Sie Adobe Creative Cloud über Pakete oder ein RMM-Tool verwalten. Das Deployment über Adobe-Pakete oder Ihre Softwareverteilung ist effizienter als manuelle Updates auf jedem Gerät.

Falls Sie einzelne Adobe-Produkte ohne die zentrale Creative Cloud App betreiben — etwa Acrobat DC oder ältere Standalone-Versionen — prüfen Sie auch diese separat auf aktuellen Patchstand.

Aus unserer Sicht

Adobe-Software hat in Unternehmensumgebungen beim Patch-Management oft einen blinden Fleck: Windows-Updates und Server-Patches landen im Ticket-System, Creative-Cloud-Applikationen auf Designerworkstations laufen dagegen gern monatelang ohne Update. Das lässt sich mit zentralem Deployment und einer klaren Update-Richtlinie für Kreativarbeitsplätze schließen — aber nur, wenn man diese Geräte als eigene Kategorie im Patch-Prozess behandelt. WID-SEC-2026-1499 ist ein guter Anlass, das zu überprüfen.

Quellen: CERT-Bund — „[UPDATE] [mittel] Adobe Creative Cloud Applikationen: Mehrere Schwachstellen“ (WID-SEC-2026-1499) · https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2026-1499