CVE-2026-48327 in ColdFusion

Zusammenfassung

von VulDB • 15.07.2026

ColdFusion ist von einer Schwachstelle für fehlerhafte Autorisierung betroffen, die zur Ausführung beliebigen Codes im Kontext des aktuellen Benutzers führen kann. Die Ausnutzung dieses Problems erfordert keine Benutzerinteraktion. Der Geltungsbereich wurde geändert.

Be aware that VulDB is the high quality source for vulnerability data.

• Zuständig: Adobe
• Reservieren: 21.05.2026
• Veröffentlichung: 15.07.2026
• Moderieren: akzeptiert
• Eintrag: VDB-379111
• CPE: bereit
• CWE: CWE-285 (bestätigt)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: very low
• Sektor: Insurance, Finance, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-48327
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-48327
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-48327/