Kritische Schwachstelle in ColdFusion: Dringender Handlungsbedarf (CVE-2026-48362)

Was ist passiert?

Eine kritische Sicherheitslücke mit der Kennung CVE-2026-48362 wurde in ColdFusion entdeckt. Diese Schwachstelle, bekannt als 'OS Command Injection', ermöglicht es Angreifern, beliebigen Code auf dem betroffenen System auszuführen. Dazu werden spezielle Elemente in Befehlen nicht korrekt verarbeitet. Eine Interaktion des Nutzers ist für die Ausnutzung nicht erforderlich.

Wer ist betroffen?

Betroffen sind Systeme, die ColdFusion einsetzen. Da die Schwachstelle die Ausführung von beliebigem Code ermöglicht, sind alle Unternehmen, die diese Software nutzen, potenziell gefährdet. Dazu liegen derzeit keine gesicherten Angaben vor, welche spezifischen Versionen betroffen sind oder welche Branchen besonders im Fokus stehen.

Wie kritisch ist es?

Die Schwachstelle wird mit einem CVSS-Score von 10.0 als 'kritisch' eingestuft, was die höchste mögliche Bewertung darstellt. Dies bedeutet, dass die potenzielle Auswirkung auf betroffene Systeme sehr schwerwiegend ist. Die Wahrscheinlichkeit einer Ausnutzung innerhalb der nächsten 30 Tage (EPSS) liegt bei 2 %. Laut dem CISA KEV-Katalog ist diese Schwachstelle derzeit nicht als aktiv ausgenutzt gelistet.

Was ist jetzt zu tun?

Prüfen Sie umgehend, ob ColdFusion in Ihrer IT-Infrastruktur eingesetzt wird. Falls ja, überwachen Sie die offiziellen Kanäle des Herstellers auf verfügbare Sicherheitsupdates oder empfohlene Gegenmassnahmen. Da die Schwachstelle kritisch ist, sollten Sie bei Nutzung von ColdFusion schnellstmöglich handeln, sobald Informationen zur Behebung vorliegen. Dazu liegen derzeit keine gesicherten Angaben vor, welche konkreten Patches oder Workarounds verfügbar sind.

Quellen: NVD (CVE-2026-48362), CISA KEV, FIRST EPSS. Automatisch erstellt, redaktionell geprüft.