watchTowr Labs· Sina Kheirkhah (@SinSinology)·· 2026-07-03AI 评分58
watchTowr 分析 Adobe ColdFusion APSB26-68 补丁：RDS 与 CKEditor 上传路径穿越可致 RCE
It’s 37oC, And All We Can Think About Is ColdFusion (Adobe ColdFusion Security Bulletin APSB26-68 CVE Bonanza)
AI 导读
watchTowr Labs 对 Adobe 6 月 30 日发布的 ColdFusion 安全公告 APSB26-68 做补丁对比，指出 RDS 的 FILEIO 操作在修复前未校验路径，可任意读写文件，写入 .cfm 后即可执行命令实现 RCE。
来源：watchTowr Labs · labs.watchtowr.com