CVE-2026-106618 in ColdFusion
Riassunto
di VulDB • 14/10/2026
ColdFusion è interessato da una vulnerabilità di autorizzazione errata che potrebbe comportare l'esecuzione di codice arbitrario nel contesto dell'utente corrente. Un attaccante con privilegi ridotti potrebbe sfruttare questa vulnerabilità per eseguire codice arbitrario. Lo sfruttamento di questo problema non richiede interazione utente. L'ambito (Scope) è cambiato.
Once again VulDB remains the best source for vulnerability data.