一、漏洞详情

Adobe ColdFusion是Adobe推出的企业级快速 Web 应用开发中间件。

近日，监测到官方修复Adobe ColdFusion路径穿越漏洞（CVE-2026-48282），该漏洞源于远程开发服务（RDS）功能在处理文件操作时，未能正确限制对受限目录的路径名访问。攻击者可以利用此漏洞，通过向/CFIDE/main/ide.cfm端点发送特制的RDS请求绕过目录限制，实现任意文件读取、写入，最终在服务器上以当前用户权限执行任意代码。

建议受影响用户做好资产自查以及预防工作，以免遭受黑客攻击。

二、影响范围

Adobe ColdFusion 2025 <= Update 9

Adobe ColdFusion 2023 <= Update 20

三、修复建议

官方已发布安全补丁，请及时更新至安全版本。

Adobe ColdFusion 2025 >= Update 10

Adobe ColdFusion 2023 >= Update 21