ColdFusion'da Yetkisiz Yazma Erişimi Sağlayan Yetkilendirme Hatası
Yapay zeka üretimi14.10.2026
- CVE
- CVE-2026-106620
- Ciddiyet
- Kritik (CVSS 9.6)
- Firma / ürün
- - / -
Özet
ColdFusion ürününde düşük yetkili bir saldırganın güvenlik önlemlerini atlayarak yetkisiz yazma erişimi elde edebileceği kritik bir yetkilendirme hatası tespit edildi.
Ayrıntılar
NVD kaydına göre ColdFusion, güvenlik özelliğini atlatmaya yol açan bir Yetkisiz Yetkilendirme (Incorrect Authorization) hatası içeriyor. Düşük yetkili bir saldırgan, bu hatayı kullanarak güvenlik önlemlerini aşabilir ve yetkisiz yazma erişimi kazanabilir. Saldırının gerçekleşmesi için kullanıcı etkileşimi gerekmez ve etki kapsamı geniştir. CVSS puanı 9.6 olup, bu durum hatanın kritik (kritik) seviyede olduğunu gösteriyor.
Önerilen adımlar
Üreticinin güvenlik duyurularını yakından takip edin. Güncelleme yayımlandığında derhal uygulayın. Ürüne erişimi mümkün olduğunca sınırlı tutun.