CVE-2026-106624 · CVSS 10.0 · ColdFusion is affected by an Improper Control of Generation of Code ('Code Injection') vulnerability that could result in arbitrary code …

NVD (CVSS crítico) · 13 oct, 23:17

ColdFusion es vulnerable a una inyección de código que permite ejecutar código arbitrario en el contexto del usuario actual sin interacción del usuario. La vulnerabilidad tiene puntuación CVSS 10.0 y afecta al alcance del sistema.