CVE-2026-34657
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 7 - wyżej niż 7% wszystkich znanych CVE
Streszczenie
Wersje CAI Content Credentials [email protected], c2pa-v0.80.1 i wcześniejsze są podatne na lukę typu 'Path Traversal', która pozwala na nieautoryzowane zapisywanie plików w systemie plików. Atakujący może wykorzystać tę podatność do zapisu w plikach lub katalogach poza zamierzonymi ograniczeniami.
Ocena ryzyka
Organizacja może być narażona na nieautoryzowany dostęp do danych oraz potencjalne usunięcie lub modyfikację ważnych plików. Wymagana jest interakcja użytkownika, co zwiększa ryzyko w przypadku otwierania złośliwych plików.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji CAI Content Credentials, aby usunąć tę podatność. Należy również edukować użytkowników na temat ryzyk związanych z otwieraniem nieznanych plików.
Oryginalny opis (angielski, źródło NVD)
CAI Content Credentials versions [email protected], c2pa-v0.80.1 and earlier are affected by an Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability that could result in an arbitrary file system write. An attacker could leverage this vulnerability to write to unauthorized files or directories outside of intended restrictions. Exploitation of this issue requires user interaction in that a victim must extract a maliciously crafted file.