CVE-2026-27305: podatność Path Traversal w Adobe ColdFusion

Co wiadomo

W wersjach Adobe ColdFusion 2023.18, 2025.6 i wcześniejszych wykryto podatność typu Path Traversal, umożliwiającą nieautoryzowany odczyt plików systemowych. Atakujący może uzyskać dostęp do wrażliwych plików i katalogów poza zamierzonym zakresem dostępu bez konieczności interakcji użytkownika.

Wpływ biznesowy

Podatność ta stanowi poważne zagrożenie dla bezpieczeństwa danych, ponieważ umożliwia atakującemu odczyt plików systemowych, co może prowadzić do wycieku poufnych informacji. Organizacje korzystające z dotkniętych wersji ColdFusion powinny traktować tę lukę priorytetowo, gdyż jej wykorzystanie może skutkować naruszeniem integralności i poufności danych.

Rekomendowane działania administratora

Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji lub poprawek od Adobe dla ColdFusion oraz ich wdrożenie. W przypadku braku natychmiastowej łatki, należy ograniczyć dostęp do serwera ColdFusion, monitorować logi pod kątem podejrzanej aktywności oraz przeprowadzić ocenę ryzyka i priorytetyzację działań zabezpieczających.

Źródła

• NVD
• Reference