JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-024036 ColdFusionは、制限されたディレクトリへのパス名の不適切な制限（「パストラバーサル」）の脆弱性の影響を受けており、これにより任意のファイルシステムを読み取られるおそれがあります。攻撃者はこの脆弱性を悪用して、意図されたアクセス範囲外の機密ファイルやディレクトリへアクセスすることが可能です。この問題を悪用する際にユーザーの操作は不要です。スコープが変更されました。 cpe:/a:adobe:coldfusion https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-024036.html Common Vulnerabilities and Exposures (CVE) CVE-2026-48318 https://www.cve.org/CVERecord?id=CVE-2026-48318 National Vulnerability Database (NVD) CVE-2026-48318 https://nvd.nist.gov/vuln/detail/CVE-2026-48318 Adobe Security Bulletin Adobe Security Bulletin https://helpx.adobe.com/security/products/coldfusion/apsb26-82.html JVNDB CWE-22 https://jvndb.jvn.jp/ja/cwe/CWE-22.html 2026-07-17T11:16:13+09:00 2026-07-17T11:16:13+09:00