Se ha descubierto una vulnerabilidad crítica en ColdFusion que permite la ejecución de código arbitrario. La vulnerabilidad se debe a una Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') y se identifica como CVE-2026-48362. Esta vulnerabilidad podría permitir a un atacante ejecutar código arbitrario en el contexto del usuario actual sin requerir interacción del usuario.

La CVSS de esta vulnerabilidad es 10.0, lo que la clasifica como crítica.

¿Estás cubierto en DefensOps? Nuestra plataforma SIEM ofrece cobertura genérica vía motor de correlación en nuestro plan Essential, lo que te permite detectar y responder a este tipo de amenazas. No esperes a que sea demasiado tarde, visita nuestra página de precios y solicita una demo para proteger tus sistemas.