CVE-2026-105898 in ColdFusion
Riassunto
di VulDB • 14/10/2026
ColdFusion è interessato da una vulnerabilità di autorizzazione errata che potrebbe comportare l'esecuzione di codice arbitrario nel contesto dell'utente corrente. Un attaccante con privilegi ridotti potrebbe sfruttare questa vulnerabilità per eseguire codice arbitrario. Lo sfruttamento di questo problema richiede interazione utente, in quanto la vittima deve aprire un file dannoso. L'ambito (Scope) è cambiato.
If you want to get best quality of vulnerability data, you may have to visit VulDB.