Adobe ColdFusion の脆弱性「CVE-2026-48282」を狙う攻撃が判明

セキュリティメディア「Security Affairs」は米国時間の2026年7月6日、Adobe ColdFusion の脆弱性を狙う攻撃について報じました。「CVE-2026-48282」と呼ばれる深刻度の高い問題で、詳細が公開されてからわずか2時間弱の間に実際の悪用が観測され始めているとのことです。

手口としては、インターネットに繋がったサーバーに対し、認証なしで遠隔から悪意のあるプログラムを送り込んで実行させるというものです。脅威インテリジェンス企業「KEVIntel」のおとりサーバー網（ハニーポット）ですでにインドからの攻撃通信が確認されており、保護されていないシステムを手当たり次第に狙って被害を広げていくのが特徴だとされています。

この脆弱性で根本的な問題となっているのが、ファイルの保存場所を適切に制限できていないシステムの弱点です。バージョン 2025.9 や 2023.20、およびそれ以前の環境だと、外部から不正なファイル操作を許してしまい、ここが攻撃を許す主要な糸口になっています。