ColdFusion'da Yetkisiz Yetkilendirme Açığı (CVSS 8.2) Ortaya Çıktı
Yapay zeka üretimi16.10.2026
- CVE
- CVE-2026-105898
- Ciddiyet
- Yüksek (CVSS 8.2)
- Firma / ürün
- - / -
Özet
ColdFusion, hatalı yetkilendirme nedeniyle düşük yetkili bir saldırganın, kurbanın açtığı kötü amaçlı bir dosya aracılığıyla rastgele kod çalıştırmasına izin veriyor.
Ayrıntılar
NVD kaydına göre ColdFusion'da hatalı yetkilendirme (Incorrect Authorization) açığı bulunuyor. Bu açık, düşük yetkili bir saldırganın, kurbanın bir dosyayı açması durumunda mevcut kullanıcı bağlamında rastgele kod çalıştırmasını sağlıyor. Açığın etkisi, saldırganın sistemde istenilen komutları yürütmesine imkan tanımasıdır. CVSS puanı 8.2 olduğu için ciddiyeti yüksek olarak sınıflandırılmıştır.
Önerilen adımlar
Üreticinin güvenlik duyurularını yakından takip edin. Açık için bir güncelleme yayınlandığında derhal uygulayın. Ürüne dışarıdan erişimi mümkün olduğunca kısıtlayarak riski azaltın.