← Haberler
ColdFusion'da XML Dış Varlık Referansı (XXE) Açığı Kritik Güvenlik Riski Oluşturuyor
Yapay zeka üretimi16.10.2026
- CVE
- CVE-2026-106616
- Ciddiyet
- Yüksek (CVSS 8.6)
- Firma / ürün
- - / -
Özet
ColdFusion, XML dış varlık referansının (XXE) hatalı kısıtlanması nedeniyle dosya sistemi okuma yetkisi kazanabilir. Saldırgan, kullanıcı etkileşimi olmadan hassas dosyalara erişebilir.
Ayrıntılar
NVD kaydına göre ColdFusion uygulamasında XML dış varlık referansının (XXE) hatalı kısıtlanması bir güvenlik açığına yol açıyor. Bu açık, saldırganın sistemdeki dosya ve dizinleri yetkisiz bir şekilde okumasına imkan tanıyor. Kullanıcı etkileşimi gerektirmediği için uzaktan istismar edilebilir. Açığın ciddiyeti CVSS 8.6 puanıyla yüksek olarak sınıflandırılmıştır.
Önerilen adımlar
Üreticinin güvenlik duyurularını yakından takip edin, güncelleme yayımlandığında hemen uygulayın ve ürüne erişimi mümkün olduğunca sınırlayın.