Kwetsbaarheden in Adobe ColdFusion: update nu

Alert16 oktober 2026Er zijn meerdere kwetsbaarheden ontdekt in Adobe ColdFusion waaronder CVE-2026-105899 en CVE-2026-106622, met CVSS scores van 10.0. Het NCSC beoordeelt de kans op misbruik als normaal en de mogelijke schade als hoog. Het NCSC adviseert om de beschikbare updates van Adobe zo snel mogelijk te installeren om risico's te beperken.

Adobe ColdFusion is software die wordt gebruikt om webapplicaties te maken en te beheren. Het helpt bedrijven om websites en online diensten te bouwen die bijvoorbeeld formulieren en databases gebruiken.

De kwetsbaarheden in Adobe ColdFusion kunnen op verschillende manieren worden misbruikt. Zo kunnen aanvallers toegang krijgen tot interne systemen, eigen code uitvoeren, bestanden uploaden of lezen die ze niet mogen zien, en de dienst tijdelijk onbruikbaar maken. Andere kwetsbaarheden maken het mogelijk om beveiligingsmaatregelen te omzeilen en gevoelige informatie te stelen. Dit vormt een risico voor de veiligheid van je systemen en gegevens.

Als deze kwetsbaarheden niet worden aangepakt, kan een aanvaller controle krijgen over je systemen, gevoelige informatie inzien of aanpassen, en diensten onbeschikbaar maken. Er is geen melding van openbare hulpmiddelen of misbruik, maar de kans op hoge schade maakt het belangrijk om snel te handelen.

Adobe heeft de versies 2025.0.14 en 2023.0.26 van ColdFusion uitgebracht waarin de kwetsbaarheden zijn verholpen. Het is belangrijk om deze beveiligingsupdates zo snel mogelijk te installeren. Als je niet zeker weet of je Adobe ColdFusion gebruikt of welke versie, neem dan contact op met je IT-dienstverlener. Het NCSC adviseert om de aanbevolen maatregelen snel uit te voeren en hulp te vragen als dat nodig is.