#ColdFusion

Adobe ColdFusionに最大深刻度の脆弱性 無認証で乗っ取りの恐れ、更新を

Adobeが2026年10月の定例更新で、Webアプリ基盤ColdFusionの脆弱性32件を修正しました(APSB26-144)。うち2件はCVSSが最大の10.0で、認証なしに任意コード実行や権限昇格ができる恐れがあります。悪用は確認されていませんが、公開サーバーは最優先での更新が必要です。影響と対応を公式発表から整理します。