← Haberler
ColdFusion'da Yetkisiz Yazma Erişimi Sağlayan Yetkilendirme Hatası
Yapay zeka üretimi19.10.2026
- CVE
- CVE-2026-105994
- Ciddiyet
- Yüksek (CVSS 7.7)
- Firma / ürün
- - / -
Özet
ColdFusion, düşük yetkili bir saldırganın güvenlik önlemlerini atlayarak yetkisiz yazma erişimi elde etmesine olanak tanıyan bir yetkilendirme hatası içeriyor.
Ayrıntılar
NVD kaydına göre ColdFusion'da hatalı yetkilendirme (Incorrect Authorization) sorunu bulunuyor. Bu açık, düşük yetkili bir saldırganın kullanıcı etkileşimi olmadan güvenlik önlemlerini aşarak yetkisiz yazma erişimi kazanmasını sağlıyor. Açığın ciddiyeti CVSS 7.7 puanıyla yüksek olarak sınıflandırılmıştır.
Önerilen adımlar
Üreticinin güvenlik duyurularını yakından takip edin, güncelleme yayımlandığında derhal uygulayın ve ürüne erişimi mümkün olduğunca sınırlayın.