CVE-2026-75998 in ColdFusion

الملخص

بحسب VulDB • 08/09/2026

تتأثر ColdFusion بثغرة في التحكم غير السليم بالوصول (Improper Access Control) قد تؤدي إلى قراءة عشوائية لنظام الملفات. يمكن للمهاجم استغلال هذه الثغرة للوصول إلى ملفات ودلائل حساسة خارج نطاق الوصول المقصود. لا تتطلب استغلال هذه المشكلة تفاعلًا من المستخدم.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: Adobe
• حجز: 18/08/2026
• إفشاء: 08/09/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-400391
• CPE: جاهز
• CWE: CWE-284 (مؤكد)
• CVSS: 7.5 (CNA)
• EPSS: 0.00648
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Energy, Pharma, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-75998
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-75998
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-75998/