CVE-2026-106620 · CVSS 9.6 · ColdFusion is affected by an Incorrect Authorization vulnerability that could result in a Security feature bypass. A low-privileged …

NVD (CVSS crítico) · 13 oct, 23:17

Adobe ColdFusion tiene una vulnerabilidad de autorización incorrecta (CVE-2026-106620, CVSS 9.6) que permite a atacantes con privilegios bajos eludir medidas de seguridad y obtener acceso de escritura no autorizado sin interacción del usuario. La vulnerabilidad cambia el alcance de la seguridad del sistema.