CISA segnala quattro vulnerabilità sfruttate attivamente in Adobe, Joomla e Langflow

L’Agenzia per la sicurezza informatica e delle infrastrutture degli Stati Uniti (CISA) ha aggiunto quattro vulnerabilità al catalogo delle vulnerabilità note sfruttate (KEV) dopo aver stabilito che vengono utilizzate in attacchi in corso. I prodotti interessati includono Adobe ColdFusion, due estensioni per page builder correlate a Joomla e la piattaforma per flussi di lavoro basata sull’intelligenza artificiale Langflow.

Vulnerabilità aggiunte all’elenco KEV

• CVE-2026-48282 — una vulnerabilità critica di attraversamento dei percorsi in Adobe ColdFusion che può portare all’esecuzione di codice con i privilegi dell’utente corrente.
• CVE-2026-56290 — una falla nel controllo degli accessi in Joomlack Page Builder che può consentire l’esecuzione di codice da remoto tramite caricamenti di file non autenticati.
• CVE-2026-55255 — un problema di elusione dell’autorizzazione in Langflow che potrebbe permettere a un utente autenticato di accedere al flusso di un altro utente fornendo l’ID del flusso della vittima.
• CVE-2026-48908 — un problema di caricamento illimitato di file in JoomShaper SP Page Builder che può consentire agli aggressori di caricare file pericolosi, incluso codice PHP.

I ricercatori hanno riferito che lo sfruttamento della falla di ColdFusion è iniziato poco dopo la divulgazione pubblica, con attività osservate nel giro di poche ore. Nell’ecosistema Joomla, i team di sicurezza hanno collegato il problema di SP Page Builder ad abusi zero-day che prevedevano il caricamento di un file PHP e, in alcuni casi, la creazione di un nuovo account di super amministratore. Agli utenti di SP Page Builder viene consigliato di aggiornare alla versione 6.6.2 o successiva.

Page Builder CK è stato anch’esso bersaglio di tentativi dannosi; i difensori hanno osservato che gli aggressori possono collocare web shell al di fuori delle directory di caricamento più ovvie. Il problema è stato risolto nella versione 3.6.0 di Page Builder CK. Nel frattempo, Langflow è stato preso di mira in campagne che combinano la falla IDOR con un’altra vulnerabilità di esecuzione di codice da remoto per sondare i sistemi esposti, enumerare i flussi e sottrarre credenziali come le chiavi dei fornitori LLM e le chiavi AWS.

L’inclusione nel catalogo KEV della CISA significa che le agenzie civili federali devono applicare le correzioni pertinenti entro il 10 luglio 2026. Le organizzazioni che utilizzano i software interessati dovrebbero dare priorità all’applicazione delle patch, esaminare le directory web esposte alla ricerca di file sospetti e verificare la presenza di account non autorizzati o connessioni in uscita che potrebbero indicare una compromissione.