CVE-2026-90530
Açıklama
ColdFusion RDS, rastgele dosya sistemi okumasına yol açabilecek bir 'Kısıtlı Bir Dizine Yol Adının Uygunsuz Sınırlandırılması' ('Path Traversal') zafiyetinden etkilenmektedir. Bir saldırgan, bu zafiyeti kullanarak amaçlanan erişim kapsamı dışındaki hassas dosyalara ve dizinlere erişebilir. Bu sorunun istismar edilmesi kullanıcı etkileşimi gerektirmez. Kapsam değiştirilmiştir. RDS, tamamen hata ayıklama amaçlı geliştirilmiş bir özelliktir ve ColdFusion'un Production Secure Profile moduna geçirilmesi RDS'yi otomatik olarak devre dışı bırakır. Lockdown Guide, bir ColdFusion sunucusunun Production Secure Profile modunda kullanılmadığı durumlarda RDS'yi devre dışı bırakmak için gereken spesifik adımları özetlemektedir.
Nasıl düzeltilir
- adobe.com/trust/security/products/coldfusion/apsb26-144.html
- guides.adobe.com/coldfusion/en/docs/install-and-configure-coldfusion/installing-the-server-configuration.html
- guides.adobe.com/coldfusion/en/docs/coldfusion-tools/security-remote-development-services-rds.html
- helpx.adobe.com/coldfusion/configuring-administering/administering-coldfusion-security.html
- adobe.com/cc-shared/assets/pdf/products/coldfusion-family/coldfusion-2025-lockdown-guide-1-1.pdf
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Adobe ColdFusion 2025 | v ≤ 2025.0.13 | — |
| Adobe ColdFusion 2023 | v ≤ 2023.0.25 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.