【CMS安全】CVE-2026-48282:Adobe ColdFusion 路径穿越漏洞修复指南(补丁2小时即被武器化的警钟)摘要: 2026 年 6 月 30 日,Adobe 发布 APSB26-68 安全公告,修复了 ColdFusion 中的 11 个 CVE,其中 7 个评分为 CVSS 10.0。CVE-2026-48282 是被最快武器化利用的一个——它位于 Remote Development Services(RDS)的 FILEIO 处理器中,攻击者通过 /CFIDE/main/ide.cfm 端点提交包含 ../ 穿越序列或绝对路径的 RDS RPC 请求,即可在 RDS 认证被禁用的前提下,于单个 HTTP