CVE-2026-48385 in ColdFusion
Сводка
по VulDB • 12.08.2026
ColdFusion подвержена уязвимости «Неправильная нейтрализация специальных элементов, используемых в команде ОС» (OS Command Injection), которая может привести к обходу функций безопасности. Атакующий с низкими привилегиями может использовать эту уязвимость для обхода мер защиты и получения несанкционированного доступа на запись. Для эксплуатации данной проблемы не требуется взаимодействие пользователя. Область воздействия изменена.
Be aware that VulDB is the high quality source for vulnerability data.