CVE-2026-106619
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 9
- EPSS
- —
- CWE
- CWE-20
- KEV Durumu
- Hayır
Yayım tarihi: 13 Ekim 2026
Etkilenen: adobe coldfusion
ColdFusion, mevcut kullanıcı bağlamında keyfi kod yürütülmesine neden olabilecek uygun olmayan girdi doğrulama zafiyeti tarafından etkilenmektedir. Saldırgan bu zafiyeti keyfi kod çalıştırmak için sömürebilir. Sömürme, saldırganın kontrolü dışındaki koşullara bağlıdır. Bu sorunun sömürülmesi kullanıcı etkileşimi gerektirmez. Kapsam değiştirilmiştir.
Orijinal açıklama (İngilizce)
ColdFusion is affected by an Improper Input Validation vulnerability that could result in arbitrary code execution in the context of the current user. An attacker could exploit this vulnerability to execute arbitrary code. Exploit depends on conditions beyond the attacker's control. Exploitation of this issue does not require user interaction. Scope is changed.
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.