ColdFusion'da Yetkisiz Yetkilendirme Açığı (CVSS 8.4) Yüksek Risk Oluşturuyor
Yapay zeka üretimi16.10.2026
- CVE
- CVE-2026-71385
- Ciddiyet
- Yüksek (CVSS 8.4)
- Firma / ürün
- - / -
Özet
ColdFusion, hatalı yetkilendirme nedeniyle mevcut kullanıcı bağlamında rastgele kod çalıştırılmasına izin veriyor. Yüksek yetkili bir saldırgan bu açığı kullanıcı etkileşimi olmadan kullanabilir.
Ayrıntılar
NVD kaydına göre ColdFusion ürününde hatalı yetkilendirme (Incorrect Authorization) açığı bulunuyor. Açık, saldırganın mevcut oturum bağlamında rastgele kod çalıştırmasına olanak tanıyor ve kullanıcı etkileşimi gerektirmiyor. Varsayılan olarak etkilenen bileşen yalnızca yönetimsel bir ağ bölgesinde bulunuyor, ancak yüksek yetkili bir saldırgan bu sınırlamayı aşabilir. CVSS puanı 8.4 olduğu için açığın ciddiyeti yüksek olarak değerlendiriliyor.
Önerilen adımlar
Üreticinin güvenlik duyurularını yakından takip edin, güncelleme yayımlandığında hemen uygulayın ve ürüne erişimi mümkün olduğunca sınırlı tutun.