A Adobe lançou atualizações para corrigir vulnerabilidades críticas de segurança em ColdFusion, Commerce e Campaign Classic, que poderiam permitir a execução de código arbitrário e escalada de privilégios. A vulnerabilidade mais grave é a CVE-2026-48362, com pontuação CVSS de 10.0, que permite a injeção de comandos do sistema operacional.
Detalhes Técnicos
CVE-2026-48362: Vulnerabilidade de injeção de comandos do sistema operacional (OS Command Injection) no ColdFusion, permitindo a execução de código arbitrário.
A exploração não requer interação do usuário.
O escopo da vulnerabilidade foi alterado.
Recomendações
Atualizar imediatamente o ColdFusion e o Campaign Classic com os patches fornecidos pela Adobe.
Verificar se as atualizações foram aplicadas corretamente.
Monitorar os sistemas para detectar possíveis tentativas de exploração.
