Уязвимость максимальной серьёзности в Adobe ColdFusion уже эксплуатируется

Компания KEVIntel, занимающаяся сбором и анализом данных об уязвимостях, сообщила, что атакующие уже эксплуатируют брешь в Adobe ColdFusion, получившую идентификатор CVE-2026-48282.

Уязвимости присвоена максимальная оценка серьёзности, что указывает на её высокую опасность для систем, на которых развёрнут ColdFusion.

По данным KEVIntel, эксплуатация носит активный характер — атаки фиксируются уже сейчас, а не остаются лишь теоретической угрозой.

Adobe ColdFusion остаётся востребованной платформой для разработки веб-приложений в корпоративной среде, что делает подобные уязвимости привлекательной целью для злоумышленников, стремящихся получить доступ к серверам организаций.

Подробности о технической природе уязвимости и рекомендации по устранению в открытых источниках пока ограничены. Администраторам, использующим Adobe ColdFusion, стоит внимательно следить за официальными бюллетенями безопасности Adobe и своевременно устанавливать доступные исправления.

Источник: Bleeping Computer