实现任意文件读取、写入，监测到官方修复 Adobe ColdFusion 路径穿越漏洞（ CVE-2026-48282 ）。
请及时更新至安全版本。
最终在服务器上以当前用户权限执行任意代码，该漏洞源于远程开发服务（ RDS ）功能在处理文件操作时。
近日， Adobe ColdFusion 是 Adobe 推出的企业级快速 Web 应用开发中间件，攻击者可以利用此漏洞， Adobe ColdFusion 2025 = Update 10 Adobe ColdFusion 2023 = Update 21 ，通过向 /CFIDE/main/ide.cfm 端点发送特制的 RDS 请求绕过目录限制， 建议受影响用户做好资产自查以及预防工作，以免遭受黑客攻击。
未能正确限制对受限目录的路径名访问。
二、影响范围 Adobe ColdFusion 2025 = Update 9 Adobe ColdFusion 2023 = Update 20 三、修复建议 官方已发布安全补丁，。