PT-2026-58812 · Adobe · Coldfusion

Publicado 2026-07-14 · Atualizado 2026-07-14 · CVE-2026-48318

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.9

Crítica

Vetor base

AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas ColdFusion (versões afetadas não especificadas)

Description O ColdFusion contém um problema de Path Traversal, que ocorre quando uma aplicação utiliza entradas fornecidas pelo usuário para construir um caminho de arquivo destinado a estar dentro de um diretório restrito, mas que pode ser manipulado para acessar arquivos fora desse diretório. Esta falha permite que um invasor realize leituras arbitrárias do sistema de arquivos para acessar arquivos e diretórios sensíveis sem a necessidade de interação do usuário.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2026-48318

Produtos afetados

Coldfusion

Referências · 3

• https://nvd.nist.gov/vuln/detail/CVE-2026-48318 · Nota de Segurança
• https://helpx.adobe.com/security/products/coldfusion/apsb26-82.html · Aviso do Fabricante
• https://twitter.com/OrizonCyber/status/2077166280453353851 · Publicação no Twitter