Adobe ColdFusion 中存在一个严重漏洞，编号为 CVE-2026-48282，目前正被攻击者利用。该最高严重性缺陷允许在未认证的情况下在易受攻击的服务器上执行远程代码。自 Adobe 于 2026 年 7 月 1 日发布安全更新后仅数天，该漏洞即开始被利用。该漏洞无需凭证或用户交互即可利用，极具危险性。攻击者可借此获取未授权访问权限、窃取数据并在网络内部横向移动。运行面向互联网的 ColdFusion 2025、2023 或更早版本的组织面临重大风险。Adobe 强烈建议在 72 小时内应用 2026 年 7 月 1 日的更新。目前约有 800 个 ColdFusion 实例在线可见，构成潜在的攻击面。除打补丁外，组织还应在暴露的系统上搜寻入侵迹象，包括审查日志并搜索恶意文件或连接。鉴于利用速度极快，建议对先前已暴露的主机假定已被入侵。