CVE-2026-48437
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 2 - wyżej niż 2% wszystkich znanych CVE
Streszczenie
CAI Content Credentials jest dotknięte podatnością typu Improper Certificate Validation, która może prowadzić do obejścia zabezpieczeń. Atakujący może wykorzystać tę podatność do ominięcia środków bezpieczeństwa i uzyskania nieautoryzowanego dostępu do zapisu. Wymaga to interakcji użytkownika, np. odwiedzenia złośliwego URL lub interakcji z zainfekowaną stroną.
Ocena ryzyka
Ryzyko polega na możliwości nieautoryzowanej modyfikacji danych lub systemu, co może prowadzić do naruszenia integralności i zaufania do aplikacji.
Rekomendacja
Zaleca się aktualizację mechanizmów weryfikacji certyfikatów, zastosowanie poprawek oraz edukację użytkowników w zakresie bezpiecznego przeglądania.
Oryginalny opis (angielski, źródło NVD)
CAI Content Credentials is affected by an Improper Certificate Validation vulnerability that could result in a Security feature bypass. An attacker could leverage this vulnerability to bypass security measures and gain unauthorized write access. Exploitation of this issue requires user interaction in that a victim must visit a maliciously crafted URL or interact with a compromised web page.