CVE-2026-48338

Nome do Software Vulnerável e Versões Afetadas ColdFusion (versões afetadas não especificadas)

Descrição O ColdFusion contém um problema de Path Traversal, que ocorre quando uma aplicação utiliza entradas fornecidas pelo usuário para construir um caminho de diretório que deveria estar limitado a um diretório restrito, mas não é devidamente limitado. Isso permite que um invasor remoto realize leituras arbitrárias no sistema de arquivos e obtenha acesso não autorizado a arquivos e diretórios sensíveis fora do escopo pretendido, sem a necessidade de interação do usuário.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.