← Haberler
ColdFusion'da Yetkisiz Yetkilendirme Açığı Yüksek Risk Oluşturuyor
Yapay zeka üretimi18.10.2026
- CVE
- CVE-2026-106614
- Ciddiyet
- Yüksek (CVSS 7.8)
- Firma / ürün
- - / -
Özet
ColdFusion, hatalı yetkilendirme nedeniyle düşük yetkili bir saldırganın, mevcut kullanıcı bağlamında rastgele kod çalıştırmasına olanak tanıyor.
Ayrıntılar
NVD kaydına göre ColdFusion ürününde hatalı yetkilendirme (Incorrect Authorization) açığı bulunuyor. Bu açık, saldırganın mevcut oturumda rastgele kod çalıştırmasını sağlayabiliyor. Açık, kullanıcı etkileşimi gerektirmiyor ve saldırı koşulları saldırganın kontrolü dışındaki faktörlere bağlı. CVSS puanı 7.8 olduğu için ciddiyeti yüksek olarak sınıflandırılıyor.
Önerilen adımlar
Üreticinin güvenlik duyurularını yakından takip edin. Açık için güncelleme yayımlandığında derhal uygulayın. Ürüne erişimi mümkün olduğunca sınırlı tutun.