CVE-2026-106619 · CVSS 9.0 · ColdFusion is affected by an Improper Input Validation vulnerability that could result in arbitrary code execution in the context of the …

NVD (CVSS crítico) · 13 oct, 23:17

Adobe ColdFusion es vulnerable a una validación impropia de entrada que permite la ejecución remota de código (RCE) en el contexto del usuario actual, con CVSS 9.0. El exploit depende de condiciones fuera del control del atacante y no requiere interacción del usuario.