PT-2026-32934 · Adobe · Coldfusion

Publicado 2026-04-14 · Atualizado 2026-04-15 · CVE-2026-34619

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.7

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:C/C:N/I:N/A:H

Name of the Vulnerable Software and Affected Versions ColdFusion versões anteriores a 2025.7

Description Uma limitação inadequada de um caminho para um diretório restrito, conhecida como path traversal, permite que atacantes não autenticados ignorem restrições de segurança. Este problema possibilita o acesso a arquivos ou diretórios não autorizados fora dos caminhos pretendidos através do envio de requisições manipuladas. A exploração não requer interação do usuário.

Recommendations Atualize para uma versão posterior a 2025.6.

Correção

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

BDU:2026-05604

CVE-2026-34619

ZDI-26-262

Produtos afetados

Coldfusion

Referências · 7

• https://nvd.nist.gov/vuln/detail/CVE-2026-34619 · Nota de Segurança
• https://twitter.com/RedHornet_Intel/status/2044175502752031078 · Publicação no Twitter
• https://zerodayinitiative.com/advisories/ZDI-26-262 · Nota de Segurança
• https://helpx.adobe.com/security/products/coldfusion/apsb26-38.html · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2026-05604 · Nota de Segurança
• https://twitter.com/CVEnew/status/2044338901473755511 · Publicação no Twitter
• https://twitter.com/ptdbugs/status/2044358448846917817 · Publicação no Twitter