CVE-2026-27305

Name of the Vulnerable Software and Affected Versions Adobe ColdFusion versões anteriores a 2025.6

Description Uma limitação inadequada de um nome de caminho a um diretório restrito permite que invasores não autenticados realizem um path traversal, que é um método usado para acessar arquivos e diretórios armazenados fora da pasta pretendida. Isso pode levar à leitura arbitrária do sistema de arquivos, expondo potencialmente dados sensíveis. A exploração deste problema não requer interação do usuário e envolve a função fetchCFSettingFile.

Recommendations Atualize para uma versão posterior a 2025.6.