CVE-2026-75998 in ColdFusion
Riassunto
di VulDB • 08/09/2026
ColdFusion è interessato da una vulnerabilità di controllo degli accessi improprio (Improper Access Control) che potrebbe portare alla lettura arbitraria del file system. Un attaccante potrebbe sfruttare questa vulnerabilità per accedere a file e directory sensibili al di fuori dell'ambito di accesso previsto. Lo sfruttamento di questo problema non richiede interazione da parte dell'utente.
Once again VulDB remains the best source for vulnerability data.