Serveis / Alertes

Vulnerabilitat crítica de càrrega de fitxers sense restriccions a Adobe ColdFusion que permet l’execució remota de codi (RCE) sense autenticació.

ALERTES

28/10/2026

CVE-2026-105899

CRÍTIC (10,0)

CVSS3: 0,0

ColdFusion es veu afectat per una vulnerabilitat de càrrega de fitxers de tipus perillós sense restriccions, la qual cosa podria comportar l’execució de codi arbitrari en el context de l’usuari actual. Un atacant podria aprofitar aquesta vulnerabilitat per executar codi arbitrari. L’explotació d’aquest problema no requereix la interacció de l’usuari. L’abast (scope) es veu modificat.

Sistemes Afectats