CVE-2026-106624
CRITICAL(10.0)CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
- CVSS 10 — Kritisch
Erwähnungen (letzte 60 Tage)
EPSS-Score
1.0%
Exploit-Wahrscheinlichkeit (30 Tage)
CVSS Score
10
Technische Schwere
SecBoard-Einordnung
CVE-2026-106624 betrifft Adobe ColdFusion und ist eine Code Injection Schwachstelle. Diese ermöglicht einem Angreifer die Ausführung von beliebigem Code im Kontext des aktuellen Benutzers, ohne dass eine Benutzerinteraktion erforderlich ist. Die Auswirkung ist die vollständige Kompromittierung des betroffenen Systems. Mit einem CVSS-Score von 10.0 wird diese Schwachstelle als kritisch eingestuft. Obwohl die EPSS-Wahrscheinlichkeit für eine Ausnutzung bei nur 1% liegt und sie nicht im CISA KEV-Katalog aufgeführt ist, deutet die Art der Schwachstelle auf ein hohes potenzielles Risiko hin. Die fehlende Notwendigkeit einer Benutzerinteraktion erhöht die Angreifbarkeit. Security-Teams sollten diese Schwachstelle umgehend priorisieren und auf verfügbare Patches von Adobe achten. Bis zur Bereitstellung von Patches sollten, falls möglich, mitigierende Maßnahmen ergriffen und betroffene Systeme genau überwacht werden, um potenzielle Angriffsversuche frühzeitig zu erkennen.
KI-gestützte Einordnung auf Basis der NVD-Daten.
Beschreibung
ColdFusion is affected by an Improper Control of Generation of Code ('Code Injection') vulnerability that could result in arbitrary code execution in the context of the current user. An attacker could exploit this vulnerability to execute arbitrary code. Exploitation of this issue does not require user interaction. Scope is changed.