「Adobe ColdFusion」に悪用リスク高い脆弱性 - 早急に対応を

ウェブアプリケーション開発プラットフォーム「Adobe ColdFusion」に複数の深刻な脆弱性が確認された。悪用されるリスクが高いとして、Adobeでは、すみやかにアップデートを講じるよう呼びかけている。

同社は現地時間2026年4月14日、各社が定例のセキュリティアップデートを公開する米時間毎月第2火曜日、いわゆる「パッチチューズデー」にあわせ、同製品に関する7件の脆弱性を明らかにした。

いずれも外部より報告を受けたとしており、このうち5件については、3段階の重要度において、もっとも高い「クリティカル（Critical）」とレーティングしている。

具体的には、入力検証不備によりリモートからコードを実行されるおそれがある「CVE-2026-27304」「CVE-2026-27306」が判明。

任意のファイルを読み取られるおそれがある「CVE-2026-27305」やセキュリティ機能をバイパスされる「CVE-2026-34619」など、パストラバーサルの脆弱性2件が報告された。

（Security NEXT - 2026/04/15 ） ツイート

PR

関連記事

「FortiClient EMS」など7件が悪用脆弱性リストに追加 - 「Adobe」「MS」関連も
AWS向けMCPサーバに深刻なRCE脆弱性 - 修正状況は不明
「MS Edge」がアップデート - 「クリティカル」含む脆弱性60件を修正
「Adobe Acrobat／Reader」にゼロデイ脆弱性 - 悪用を確認、緊急更新を
感染確認ツール「EmoCheck」に脆弱性 - Emotet収束、利用停止を
「抹茶シリーズ」に脆弱性、アップデートで修正 - OSS版は動作検証用
Palo Alto、「Cortex XSOAR」など複数製品で脆弱性を修正
「Chrome 147」が公開 - 「クリティカル」2件含む多数脆弱性を修正
開発ツール「GitLab」にセキュリティ更新 - 脆弱性12件を修正
「IBM Verify Identity Access」に脆弱性 - アップデート実施を