ColdFusion'da SSRF Açığı Yüksek Riskli ve Yetki Yükseltmeye İzin Veriyor
Yapay zeka üretimi19.10.2026
- CVE
- CVE-2026-34633
- Ciddiyet
- Yüksek (CVSS 7.7)
- Firma / ürün
- - / -
Özet
ColdFusion ürününde Server-Side Request Forgery (SSRF) açığı bulunuyor; düşük yetkili bir saldırgan bu açığı kullanarak iç kaynaklara yetki yükseltmesi yapabilir.
Ayrıntılar
NVD kaydına göre ColdFusion uygulamasında Server-Side Request Forgery (SSRF) açığı tespit edilmiştir. Bu açık, düşük yetkili bir saldırganın kullanıcı etkileşimi olmadan iç ağdaki kaynaklara istek göndererek yetki seviyesini artırmasına olanak tanır. Açığın istismar edilmesi durumunda saldırgan, sistemde daha yüksek yetkiler elde edebilir. CVSS puanı 7.7 olduğu için risk seviyesi yüksek olarak sınıflandırılmıştır.
Önerilen adımlar
Üreticinin güvenlik duyurularını yakından takip edin, güncelleme yayımlandığında hemen uygulayın ve ürüne dışarıdan erişimi mümkün olduğunca sınırlayın.