CVE-2026-76190
Publiée le 2026-09-08 · Dernière modification le 2026-09-10
Les serveurs Adobe ColdFusion sont vulnérables à une faille d'injection qui permet à un attaquant d'exécuter du code arbitraire avec les permissions de l'utilisateur actuel. Comme cette faille peut être déclenchée via le réseau sans aucune authentification ni interaction de l'utilisateur, elle est relativement facile à exploiter. En cas de succès, un attaquant peut modifier des données système ou exécuter des commandes non autorisées sur l'hôte sous-jacent.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
ColdFusion is affected by an Improper Neutralization of Directives in Dynamically Evaluated Code ('Eval Injection') vulnerability that could result in arbitrary code execution in the context of the current user. An attacker could exploit this vulnerability to execute arbitrary code. Exploitation of this issue does not require user interaction. Scope is changed.