Kritische Sicherheitslücke in ColdFusion (CVE-2026-47928) entdeckt
Eine kritische Sicherheitslücke mit der Kennung CVE-2026-47928 wurde in ColdFusion entdeckt. Diese Schwachstelle, eine sogenannte 'Improper Input Validation' (fehlerhafte Eingabevalidierung), ermöglicht es Angreifern, beliebigen Code auf dem System auszuführen.
Was ist passiert?
Eine kritische Sicherheitslücke mit der Kennung CVE-2026-47928 wurde in ColdFusion entdeckt. Diese Schwachstelle, eine sogenannte 'Improper Input Validation' (fehlerhafte Eingabevalidierung), ermöglicht es Angreifern, beliebigen Code auf dem System auszuführen. Dazu ist keine Interaktion des Nutzers erforderlich, was die Ausnutzung vereinfacht.
Wer ist betroffen?
Von dieser Sicherheitslücke sind alle Installationen von ColdFusion betroffen, insbesondere die Versionen 2023.19, 2025.8 und alle früheren Versionen. Unternehmen, die ColdFusion in diesen oder älteren Versionen einsetzen, sind potenziell gefährdet. Es ist entscheidend, die eingesetzten Versionen zu überprüfen.
Wie kritisch ist es?
Die Schwachstelle wird mit einem CVSS-Score von 9.6 als 'CRITICAL' (kritisch) eingestuft, was auf eine sehr hohe Kritikalität hinweist. Die Wahrscheinlichkeit einer Ausnutzung innerhalb der nächsten 30 Tage liegt laut EPSS (Exploit Prediction Scoring System) bei 9 %. Obwohl die Schwachstelle derzeit nicht im CISA KEV-Katalog (Known Exploited Vulnerabilities) für aktiv ausgenutzte Schwachstellen gelistet ist, sollte die hohe Kritikalität ernst genommen werden.
Was ist jetzt zu tun?
dazu liegen derzeit keine gesicherten Angaben vor
Quellen: NVD (CVE-2026-47928), CISA KEV, FIRST EPSS. Automatisch erstellt, redaktionell geprüft.