CVE-2026-106621 · CVSS 9.1 · ColdFusion is affected by an Improper Control of Generation of Code ('Code Injection') vulnerability that could result in arbitrary code …

NVD (CVSS crítico) · 13 oct, 23:17

Adobe ColdFusion es vulnerable a inyección de código que permite ejecución arbitraria en el contexto del usuario actual (CVE-2026-106621, CVSS 9.1). El ataque no requiere interacción del usuario.