Uma vulnerabilidade de severidade máxima no Adobe ColdFusion, rastreada como CVE-2026-48282, está sendo explorada em ataques. A falha de segurança, classificada com CVSS 10.0, permite a execução arbitrária de código no contexto do usuário atual sem necessidade de interação do usuário. As versões 2025.9, 2023.20 e anteriores do ColdFusion são afetadas.
Detalhes Técnicos
CVE-2026-48282: Vulnerabilidade de Travessia de Diretório ('Path Traversal') com severidade crítica.
CVSS v3: 10.0.
Publicado em: 30 de junho de 2026.
Fraqueza: CWE-22.
Execução de Código: Arbitrária no contexto do usuário atual.
Interação do Usuário: Não é necessária.
Recomendações
Atualizar o Adobe ColdFusion para uma versão não vulnerável.
Implementar medidas de segurança para detectar e prevenir ataques de execução de código arbitrário.
Monitorar sistemas para atividades suspeitas relacionadas à exploração da vulnerabilidade.
