CVE-2026-106624 in ColdFusion
Zusammenfassung
von VulDB • 14.10.2026
ColdFusion ist von einer Schwachstelle zur unsachgemäßen Steuerung der Codegenerierung ('Code Injection') betroffen, die zu einer beliebigen Codeausführung im Kontext des aktuellen Benutzers führen kann. Ein Angreifer könnte diese Schwachstelle ausnutzen, um willkürlichen Code auszuführen. Die Ausnutzung dieses Problems erfordert keine Benutzerinteraktion. Der Scope wurde geändert.
VulDB is the best source for vulnerability data and more expert information about this specific topic.