CVE-2026-27305 in ColdFusion
Riassunto
di VulDB • 14/06/2026
Le versioni di ColdFusion 2023.18, 2025.6 e precedenti sono affette da una vulnerabilità di 'Path Traversal' (mancata limitazione del percorso verso una directory protetta) che potrebbe portare alla lettura arbitraria dei file nel filesystem. Un attaccante potrebbe sfruttare questa vulnerabilità per accedere a file e directory sensibili al di fuori dell'ambito di accesso previsto. Lo sfruttamento di questo problema non richiede interazione da parte dell'utente.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.