← Haberler
ColdFusion RDS'de Kritik Yol Geçiş Açığı (CVE-2026-90530)
Yapay zeka üretimi14.10.2026
- CVE
- CVE-2026-90530
- Ciddiyet
- Kritik (CVSS 9.3)
- Firma / ürün
- - / -
Özet
ColdFusion RDS, yol geçişi (path traversal) hatası nedeniyle yetkisiz dosya okuma riski taşıyor. Saldırganlar, sistemdeki hassas dosyalara erişebilir.
Ayrıntılar
NVD kaydına göre ColdFusion RDS, sınırlı bir dizine erişim kısıtlamasının yetersizliği (Path Traversal) nedeniyle yetkisiz dosya okuma açığı içeriyor. Bu açık, saldırganın kullanıcı etkileşimi olmadan sistemdeki hassas dosya ve dizinlere ulaşmasını sağlıyor. Açığın ciddiyeti kritik (CVSS 9.3) olarak değerlendirilmiştir.
Önerilen adımlar
Üreticinin güvenlik duyurularını yakından takip edin. Açık için güncelleme yayınlandığında derhal uygulayın. Ürüne dışarıdan erişimi mümkün olduğunca sınırlayın.