Критична вразливість виконання команд у ColdFusion (CVE-2026-48362)

Що відомо

Виявлено критичну вразливість в ColdFusion, що дозволяє виконувати довільний код через ін’єкцію команд операційної системи без взаємодії користувача. Зловмисник може отримати контроль над системою в контексті поточного користувача.

Бізнес-вплив

Ця вразливість може призвести до повного компрометування серверів, на яких працює ColdFusion, що негативно впливає на безпеку даних і стабільність бізнес-процесів. Відсутність необхідності у взаємодії користувача підвищує ризик швидкого поширення атаки в мережі.

Рекомендовані дії адміністратора

Рекомендується негайно перевірити наявність оновлень від виробника ColdFusion і застосувати їх. Якщо патчі недоступні, слід обмежити мережевий доступ до сервера, провести аудит логів на ознаки експлуатації та пріоритезувати усунення вразливості. Команда підтримки DataHouse готова допомогти з перевіркою версій, управлінням патчами та аналізом журналів безпеки.

Джерела

• NVD
• Reference