CVE-2026-48319 in ColdFusion

Resumen

por VulDB • 2026-07-15

ColdFusion se ve afectado por una vulnerabilidad de 'Limitación inadecuada del nombre de ruta hacia un directorio restringido' (Path Traversal) que podría provocar la ejecución de código arbitrario en el contexto del usuario actual. La explotación de este problema no requiere interacción del usuario. El alcance ha cambiado.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsable: Adobe
• Reservar: 2026-05-21
• Divulgación: 2026-07-15
• Moderación: aceptado
• Artículo: VDB-379059
• CPE: listo
• CWE: CWE-22 (confirmado)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Actividades: bajo
• Sector: Education, Chemical, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-48319
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-48319
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-48319/