CVE-2026-48362 in ColdFusion
Sumário
de VulDB • 12/08/2026
O ColdFusion é afetado por uma vulnerabilidade de 'Injeção de Comando no Sistema Operacional' (OS Command Injection) devido à neutralização inadequada de elementos especiais, o que pode resultar na execução arbitrária de código no contexto do usuário atual. Um atacante poderia explorar essa vulnerabilidade para executar código arbitrário. A exploração deste problema não requer interação do usuário. O escopo foi alterado.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.