CVE-2026-90530 · CVSS 9.3 · ColdFusion RDS is affected by an Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability that could …

NVD (CVSS crítico) · 13 oct, 23:19

Adobe ColdFusion es vulnerable a una evasión de restricciones de ruta (path traversal) en RDS, componente de depuración que permite a un atacante leer archivos arbitrarios del sistema sin interacción del usuario. El CVSS 9.3 refleja la severidad técnica, pero sin evidencia de explotación en la naturaleza ni presencia en CISA KEV, el riesgo práctico depende del despliegue en entornos de producción.