← Haberler
ColdFusion'da SSRF Açığı Yüksek Ciddette ve Yetki Yükseltmeye İzin Veriyor
Yapay zeka üretimi19.10.2026
- CVE
- CVE-2026-75748
- Ciddiyet
- Yüksek (CVSS 7.6)
- Firma / ürün
- - / -
Özet
ColdFusion, sunucu tarafı istek sahteciliği (SSRF) açığı nedeniyle yüksek ciddette bir risk taşıyor; saldırganlar iç kaynaklara yetki yükseltmesi yapabilir.
Ayrıntılar
NVD kaydına göre ColdFusion ürününde sunucu tarafı istek sahteciliği (SSRF) açığı bulunuyor. Bu açık, yüksek yetkili bir saldırganın iç ağdaki kaynaklara yetki yükseltmesi yapmasına olanak tanıyor. Saldırının gerçekleşmesi için kullanıcı etkileşimi gerekmiyor ve etki alanı değiştirilebiliyor. CVSS puanı 7.6 olduğu için ciddiyeti yüksek olarak sınıflandırılıyor.
Önerilen adımlar
Üreticinin güvenlik duyurularını yakından takip edin, güncelleme yayımlandığında hemen uygulayın ve ürüne erişimi mümkün olduğunca sınırlayın.