In der Webentwicklungsplattform Coldfusion von Adobe wurde eine Sicherheitslücke mit einem CVSS-Score von 10 entdeckt. Betroffen sind die Versionen 2025.9, 2023.20 und älter. Bei CVE-2026-48282 handelt es sich laut Beschreibung um eine Path-Traversal-Lücke. Diese könne von Angreifern ohne Authentifizierung und grossem Aufwand für das Ausführen von beliebigem Code und das Lesen von Dateien ausgenutzt werden. Um die Lücke zu schliessen habe Adobe bereits Patches veröffentlicht, die dringend installiert werden sollten.

Auch die US-Bundesbehörde für Cybersicherheit (CISA) hat davon Wind bekommen. "Diese Art von Schwachstelle stellt eine häufige Angriffsfläche für böswillige Cyberakteure dar und birgt erhebliche Risiken für das Bundesunternehmen", schreibt CISA. Da sie angeblich bereits ausgenutzt wurde, listet CISA die Coldfusion-Schwachstelle in seinem "Known Exploited Vulnerabilities"-Katalog und fordert die Bundesbehörden auf, das System bis Ende Woche upzudaten. Diesem Beispiel folgt auch die Kanadische Cybersicherheitsbehörde.

Internet-Sicherheitsüberwachungsgruppe Shadowserver erfasst derzeit fast 900 online exponierte Coldfusion-Instanzen, davon sollen 244 in Europa liegen. Es gibt jedoch keine Informationen darüber, wie viele davon Honeypots sind oder gegen Angriffe auf die Sicherheitslücke CVE-2026-48282 abgesichert wurden, wie 'Bleepingcomputer' berichtet.