CVE-2026-47922
ŚrednieCVSS 4.7Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 51 - wyżej niż 51% wszystkich znanych CVE
Streszczenie
CAI Content Credentials jest dotknięty podatnością Server-Side Request Forgery (SSRF), która może prowadzić do eskalacji uprawnień. Eksploatacja wymaga interakcji użytkownika – ofiara musi odwiedzić złośliwie spreparowany URL lub wejść w interakcję z zainfekowaną stroną. Zakres podatności jest zmieniony.
Ocena ryzyka
Ryzyko eskalacji uprawnień i potencjalnego dostępu do wewnętrznych zasobów sieciowych poprzez wykorzystanie SSRF.
Rekomendacja
Zastosuj poprawki od producenta oraz ogranicz dostęp do wewnętrznych zasobów, filtrując żądania wychodzące.
Oryginalny opis (angielski, źródło NVD)
CAI Content Credentials is affected by a Server-Side Request Forgery (SSRF) vulnerability that could result in privilege escalation. Exploitation of this issue requires user interaction in that a victim must visit a maliciously crafted URL or interact with a compromised web page. Scope is changed.