NCSC waarschuwt: kritieke kwetsbaarheden in Adobe ColdFusion en Commerce

Het Nationaal Cyber Security Centrum (NCSC) heeft op 16 oktober 2026 gewaarschuwd voor meerdere kritieke kwetsbaarheden in Adobe ColdFusion en Adobe Commerce. In ColdFusion gaat het onder meer om CVE-2026-105899 en CVE-2026-106622; in Commerce om CVE-2026-103849 en CVE-2026-75650. Alle genoemde kwetsbaarheden dragen een CVSS-score van 10.0 — het hoogst mogelijke risiconiveau. Het NCSC beoordeelt de kans op misbruik als normaal en de mogelijke schade als hoog.

Inkopers en IT-verantwoordelijken binnen organisaties die Adobe ColdFusion of Adobe Commerce inzetten, dienen onmiddellijk te handelen. Adobe heeft updates beschikbaar gesteld, en het NCSC adviseert deze zo snel mogelijk te installeren. Zolang systemen niet zijn gepatcht, lopen organisaties een reëel risico op ongeautoriseerde toegang en datalekken — met bijbehorende juridische en operationele gevolgen.

Voor vastgoed- en huisvestingsbeheerders die digitale omgevingen of webplatforms (mede) inkopen of beheren, onderstreept dit bericht het belang van heldere contractuele afspraken over patchbeheer met leveranciers en IT-dienstverleners. Wie afhankelijk is van externe partijen voor het beheer van deze systemen, doet er verstandig aan direct na te gaan of de benodigde updates al zijn doorgevoerd.