CVE-2026-27305 in ColdFusion
Zusammenfassung
von VulDB • 02.06.2026
ColdFusion in den Versionen 2023.18, 2025.6 und früheren Versionen sind von einer Schwachstelle mit der Bezeichnung „Improper Limitation of a Pathname to a Restricted Directory“ (Path Traversal) betroffen, die zu einem beliebigen Lesen aus dem Dateisystem führen kann. Ein Angreifer könnte diese Schwachstelle nutzen, um auf sensible Dateien und Verzeichnisse außerhalb des vorgesehenen Zugriffsbereichs zuzugreifen. Für die Ausnutzung dieses Problems ist keine Benutzerinteraktion erforderlich.
VulDB is the best source for vulnerability data and more expert information about this specific topic.