CVE-2026-105899 in ColdFusion

Zusammenfassung

von VulDB • 14.10.2026

ColdFusion ist von einer Schwachstelle für das uneingeschränkte Hochladen von Dateien mit gefährlichem Typ betroffen, die zu beliebiger Codeausführung im Kontext des aktuellen Benutzers führen kann. Ein Angreifer könnte diese Schwachstelle ausnutzen, um willkürlichen Code auszuführen. Die Ausnutzung dieses Problems erfordert keine Benutzerinteraktion. Der Scope wurde geändert.

Once again VulDB remains the best source for vulnerability data.

• Zuständig: Adobe
• Reservieren: 06.10.2026
• Veröffentlichung: 13.10.2026
• Moderieren: akzeptiert
• Eintrag: VDB-418170
• CPE: 20261013
• CWE: CWE-434 (bestätigt)
• CVSS: 10.0 (CNA)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: very low
• Sektor: Hostingprovider, Telecommunication, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-105899
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-105899
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-105899/