CVE-2026-27305 in ColdFusion
要約
〜によって VulDB • 2026年06月02日
ColdFusion のバージョン 2023.18、2025.6 およびそれ以前のバージョンは、制限されたディレクトリへのパス名に対する不適切な制限（「Path Traversal」）に関連する脆弱性の影響を受けており、これにより任意のファイルシステム読み取りが可能になる可能性があります。攻撃者はこの脆弱性を悪用して、意図したアクセス範囲外の機密性のあるファイルやディレクトリにアクセスすることができます。本問題の悪用にはユーザー操作は必要ありません。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.