标签： CVE-2026-56290

美国网络安全和基础设施安全局（CISA）于本周二将 4 个安全漏洞添加至其已知被利用漏洞（KEV）目录，理由是存在活跃利用的证据。这些漏洞包括 Adobe ColdFusion 路径穿越漏洞、SP Page Builder 与 Page Builder CK 的文件上传漏洞，以及 Langflow 的 IDOR 漏洞。