CVE-2026-48436
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 50 - wyżej niż 50% wszystkich znanych CVE
Streszczenie
CAI Content Credentials jest dotknięte podatnością typu Improper Input Validation, która może prowadzić do obejścia zabezpieczeń. Atakujący może wykorzystać tę podatność do ominięcia środków bezpieczeństwa i uzyskania nieautoryzowanego dostępu do zapisu. Wymaga to interakcji użytkownika, np. odwiedzenia złośliwego URL lub interakcji z zainfekowaną stroną.
Ocena ryzyka
Ryzyko polega na możliwości nieautoryzowanej modyfikacji danych lub systemu, co może prowadzić do naruszenia integralności i zaufania do aplikacji.
Rekomendacja
Zaleca się wzmocnienie walidacji danych wejściowych, zastosowanie poprawek oraz edukację użytkowników w zakresie bezpiecznego przeglądania.
Oryginalny opis (angielski, źródło NVD)
CAI Content Credentials is affected by an Improper Input Validation vulnerability that could result in a Security feature bypass. An attacker could leverage this vulnerability to bypass security measures and gain unauthorized write access. Exploitation of this issue requires user interaction in that a victim must visit a maliciously crafted URL or interact with a compromised web page.