ColdFusion'da Yetkili Kullanıcılar Tarafından Rastgele Kod Çalıştırma Açığı
Yapay zeka üretimi16.10.2026
- CVE
- CVE-2026-75995
- Ciddiyet
- Yüksek (CVSS 8.4)
- Firma / ürün
- - / -
Özet
ColdFusion, hatalı girdi doğrulaması nedeniyle yetkili bir saldırganın rastgele kod çalıştırmasına izin veriyor. Açık, kullanıcı etkileşimi gerektirmiyor ve kapsamı değiştirilebiliyor.
Ayrıntılar
NVD kaydına göre ColdFusion'da hatalı girdi doğrulaması (Improper Input Validation) bulunuyor. Bu açık, yüksek yetkili bir saldırganın mevcut kullanıcı bağlamında rastgele kod çalıştırmasını sağlıyor. Açık, varsayılan olarak yalnızca yönetimsel bir ağ bölgesine sınırlı olsa da, kullanıcı etkileşimi gerektirmiyor ve kapsamı değiştirilebiliyor. CVSS puanı 8.4 olduğu için ciddiyeti yüksek olarak değerlendiriliyor.
Önerilen adımlar
Üreticinin güvenlik duyurularını yakından takip edin. Güncelleme yayımlandığında hemen uygulayın. Ürüne erişimi mümkün olduğunca sınırlı tutun.