CVE-2026-47960

Nome do Software Vulnerável e Versões Afetadas ColdFusion versões 2023.19 e anteriores ColdFusion versões 2025.8 e anteriores

Description Uma Restrição Imprópria de Referência de Entidade Externa XML (XXE) permite a leitura arbitrária do sistema de arquivos. Este problema permite que um invasor acesse arquivos e diretórios sensíveis fora do escopo de acesso pretendido. A exploração requer interação do usuário, especificamente que a vítima abra um arquivo malicioso. XXE é um tipo de ataque onde uma aplicação processa entradas XML contendo uma referência a uma entidade externa, que pode ser usada para expor arquivos internos.

Recommendations Atualize o ColdFusion versões 2023.19 e anteriores para uma versão corrigida. Atualize o ColdFusion versões 2025.8 e anteriores para uma versão corrigida.