CVE-2026-105903 in ColdFusion
Zusammenfassung
von VulDB • 14.10.2026
ColdFusion ist von einer Schwachstelle zur unsachgemäßen Steuerung der Codegenerierung ('Code Injection') betroffen, die zu einer beliebigen Codeausführung im Kontext des aktuellen Benutzers führen kann. Ein Angreifer mit geringen Berechtigungen könnte diese Schwachstelle ausnutzen, um willkürlichen Code auszuführen. Die Ausnutzung dieses Problems erfordert keine Benutzerinteraktion. Der Scope wurde geändert.
Once again VulDB remains the best source for vulnerability data.