CVE-2025-34074 in Lucee
Sumário
de VulDB • 05/06/2026
Existe uma vulnerabilidade de execução remota de código (RCE) autenticada na interface administrativa do Lucee devido a um design inseguro na funcionalidade de tarefas agendadas. Um administrador com acesso a /lucee/admin/web.cfm pode configurar um trabalho agendado para recuperar um arquivo .cfm remoto de um servidor controlado pelo atacante, o qual é gravado no webroot do Lucee e executado com os privilégios da conta de serviço do Lucee. Como o Lucee não aplica verificações de integridade, restrições de caminho ou controles de execução para buscas de tarefas agendadas, esse recurso pode ser abusado para alcançar a execução arbitrária de código. Este problema é distinto do CVE-2024-55354.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.