CVE-2026-48276

Nome do Software Vulnerável e Versões Afetadas Adobe ColdFusion versões anteriores a 2025.10 Adobe ColdFusion versões anteriores a 2023.21

Description O upload irrestrito de arquivos com tipos perigosos permite a execução de código arbitrário no contexto do usuário atual. O problema decorre da validação inadequada de entrada e da aplicação insuficiente do tipo de conteúdo, permitindo que um invasor envie remotamente uma solicitação de upload manipulada para um endpoint acessível. A exploração bem-sucedida pode levar ao comprometimento total do servidor, movimentação lateral e roubo de dados, sem a necessidade de interação do usuário.

Recommendations Atualize as versões do Adobe ColdFusion anteriores a 2025.10 para a versão 2025.10 ou posterior. Atualize as versões do Adobe ColdFusion anteriores a 2023.21 para a versão 2023.21 ou posterior.