CVE-2026-29519
Açıklama
Lucee CFML Server'ın 5.3.x, 6.1.x, 6.2.x ve 7.0.x sürüm serileri, URL yolu ayrıştırmada yansıtılan bir siteler arası betik çalıştırma (XSS) zafiyeti içermektedir; bu durum, kimliği doğrulanmamış uzak saldırganların istek yoluna HTML veya JavaScript yükleri yerleştirerek kurbanın tarayıcısında rastgele JavaScript çalıştırmasına olanak tanır. Saldırganlar, uygun çıktı kodlaması yapılmadan sunucu yanıtında yansıtılan enjekte edilmiş betik içeriği barındıran kötü amaçlı bir URL oluşturabilir ve kurban bu bağlantıyı ziyaret ettiğinde oturum çalma veya Lucee yönetim arayüzüne karşı yetkisiz işlemler gerçekleştirilmesini sağlayabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| lucee Lucee | 5.3.1.95 ≤ v ≤ 7.0.0.395 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.