注目★★★★★CISA KEV
Adobe ColdFusion にパストラバーサル脆弱性、任意コード実行の恐れ
30秒で把握
- 1CVE-2026-48282：Adobe ColdFusion 2025.9 以前にパストラバーサル脆弱性、CVSS 9.8
- 2ユーザー操作不要の遠隔コード実行が可能・スコープ変更・複数バージョン影響
- 3ColdFusion 運用中の組織はセキュリティパッチ適用を最優先に検討・即座の確認推奨
要約
Adobe ColdFusion 2025.9 および 2023.20 以前のバージョンに、パストラバーサル脆弱性 (CVE-2026-48282) が存在し、現在のユーザーコンテキストで任意のコード実行につながるおそれがある。ユーザーの操作を必要とせず遠隔から悪用可能で、CVSS 3.1 スコア 9.8 (重大度: 9.0 以上)。スコープが変更される。ColdFusion を運用する環境は直ちにパッチ適用を検討すべき。
あなたへの影響
Adobe ColdFusion を業務システムで使用するチームは、提供されるセキュリティパッチをできるだけ早く適用し、パッチ公開前はアクセス制御の強化やネットワーク分離で影響を最小化すべき。
推奨：パストラバーサルはファイルシステムの制限を迂回する脆弱性のため、ファイルアップロード機能やテンプレート処理を含むアプリケーションは特に注意が必要。