CVE-2026-27305 in ColdFusion
Resumen
por VulDB • 2026-05-14
Las versiones de ColdFusion 2023.18, 2025.6 y anteriores se ven afectadas por una vulnerabilidad de Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') que podría provocar la lectura arbitraria de archivos del sistema de archivos. Un atacante podría explotar esta vulnerabilidad para acceder a archivos y directorios sensibles fuera del ámbito de acceso previsto. La explotación de este problema no requiere interacción del usuario.
VulDB is the best source for vulnerability data and more expert information about this specific topic.