CVE-2026-48287
WysokieCVSS 7.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 13 - wyżej niż 13% wszystkich znanych CVE
Streszczenie
Podatność typu Untrusted Search Path w CAI Content Credentials umożliwia zdalne wykonanie kodu w kontekście bieżącego użytkownika. Wykorzystanie wymaga interakcji ofiary, która musi odwiedzić spreparowany URL lub wejść na stronę atakującego. Zakres podatności jest zmieniony.
Ocena ryzyka
Atakujący może przejąć kontrolę nad stacją roboczą użytkownika, instalując złośliwe oprogramowanie lub kradnąc dane. Ryzyko jest ograniczone, ponieważ wymaga aktywnego udziału ofiary.
Rekomendacja
Zaleca się natychmiastową aktualizację CAI Content Credentials do najnowszej wersji. Należy również edukować użytkowników o zagrożeniach związanych z klikaniem w nieznane linki.
Inne podatności w CAI Content Credentials
Zobacz wszystkie- CVE-2026-95634Wysokie
CAI Content Credentials jest podatny na podatność Server-Side Request Forgery (SSRF), która może prowadzić do eskalacji uprawnień. Wykorzystanie tej podatności nie wymaga interakcji użytkownika, a zakres (scope) jest zmieniony.
- CVE-2026-95633Wysokie
CAI Content Credentials jest podatny na podatność nieprawidłowej weryfikacji podpisu kryptograficznego, która może prowadzić do obejścia funkcji bezpieczeństwa. Atakujący może wykorzystać tę podatność do obejścia zabezpieczeń i uzyskania nieautoryzowanego dostępu do zapisu. Wykorzystanie nie wymaga interakcji użytkownika.
- CVE-2026-95632Wysokie
CAI Content Credentials jest podatny na podatność nieprawidłowej weryfikacji podpisu kryptograficznego, która może prowadzić do obejścia funkcji bezpieczeństwa. Atakujący może wykorzystać tę podatność do obejścia zabezpieczeń i uzyskania nieautoryzowanego dostępu do zapisu. Wykorzystanie nie wymaga interakcji użytkownika.
- CVE-2026-48378Średnie
CAI Content Credentials jest dotknięte podatnością na nieprawidłową walidację danych wejściowych, co może prowadzić do obejścia funkcji bezpieczeństwa. Atakujący może wykorzystać tę podatność do obejścia zabezpieczeń i uzyskania nieautoryzowanego ograniczonego zapisu. Eksploatacja nie wymaga interakcji użytkownika.
- CVE-2026-48377Średnie
CAI Content Credentials jest dotknięte podatnością na nieprawidłową walidację danych wejściowych, co może prowadzić do obejścia funkcji bezpieczeństwa. Atakujący może wykorzystać tę podatność do obejścia zabezpieczeń i uzyskania nieautoryzowanego ograniczonego zapisu. Eksploatacja nie wymaga interakcji użytkownika.
- CVE-2026-106627Wysokie
CAI Content Credentials zawiera podatność typu niekontrolowane zużycie zasobów, która może prowadzić do odmowy usługi aplikacji. Atakujący może wyczerpać zasoby systemowe, powodując niedostępność aplikacji. Wykorzystanie nie wymaga interakcji użytkownika.
- CVE-2026-105902Wysokie
CAI Content Credentials zawiera podatność typu niekontrolowane zużycie zasobów, która może prowadzić do odmowy usługi aplikacji. Atakujący może wyczerpać zasoby systemowe, powodując niedostępność aplikacji. Wykorzystanie nie wymaga interakcji użytkownika.
- CVE-2026-104345Wysokie
CAI Content Credentials zawiera podatność typu nieprawidłowa walidacja danych wejściowych, która może prowadzić do obejścia funkcji bezpieczeństwa. Atakujący może obejść zabezpieczenia i uzyskać nieautoryzowany dostęp do zapisu. Wykorzystanie nie wymaga interakcji użytkownika.
- CVE-2026-103297Wysokie
CAI Content Credentials zawiera podatność typu nieprawidłowa weryfikacja podpisu kryptograficznego, która może prowadzić do obejścia funkcji bezpieczeństwa. Atakujący może obejść zabezpieczenia i uzyskać nieautoryzowany dostęp do zapisu. Wykorzystanie nie wymaga interakcji użytkownika.
- CVE-2026-103296Wysokie
CAI Content Credentials zawiera podatność typu nieprawidłowa weryfikacja podpisu kryptograficznego, która może prowadzić do obejścia funkcji bezpieczeństwa. Atakujący może obejść zabezpieczenia i uzyskać nieautoryzowany dostęp do zapisu. Wykorzystanie nie wymaga interakcji użytkownika.
Oryginalny opis (angielski, źródło NVD)
CAI Content Credentials is affected by an Untrusted Search Path vulnerability that could result in arbitrary code execution in the context of the current user. Exploit depends on conditions beyond the attacker's control. Exploitation of this issue requires user interaction in that a victim must visit a maliciously crafted URL or interact with a compromised web page. Scope is changed.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS