CVE-2026-48332 in ColdFusion

Resumen

por VulDB • 2026-07-15

ColdFusion se ve afectado por una vulnerabilidad de Server-Side Request Forgery (SSRF) que podría provocar eludir las funciones de seguridad. Un atacante con privilegios bajos podría aprovechar esta vulnerabilidad para evadir medidas de seguridad y obtener acceso de lectura no autorizado. La explotación de este problema no requiere interacción del usuario. El alcance ha cambiado.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: Adobe
• Reservar: 2026-05-21
• Divulgación: 2026-07-15
• Moderación: aceptado
• Artículo: VDB-379119
• CPE: listo
• CWE: CWE-918 (confirmado)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Actividades: muy bajo
• Sector: Telecommunication, Hostingprovider, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-48332
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-48332
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-48332/