CVE-2026-48442
WysokieCVSS 7.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 15 - wyżej niż 15% wszystkich znanych CVE
Streszczenie
CAI Content Credentials jest dotknięte podatnością nieprawidłowego ograniczenia ścieżki do katalogu (Path Traversal), co może skutkować dowolnym odczytem plików. Atakujący może wykorzystać tę podatność do nieautoryzowanego odczytu plików lub katalogów poza zamierzonymi ograniczeniami. Eksploatacja nie wymaga interakcji użytkownika. Zakres jest zmieniony.
Ocena ryzyka
Ryzyko nieautoryzowanego dostępu do wrażliwych plików i katalogów w systemie, co może prowadzić do wycieku danych.
Rekomendacja
Zaktualizuj CAI Content Credentials do najnowszej wersji i ogranicz dostęp do aplikacji.
Oryginalny opis (angielski, źródło NVD)
CAI Content Credentials is affected by an Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability that could result in a Arbitrary file system read. An attacker could leverage this vulnerability to gain unauthorized read access to files or directories outside the intended restrictions. Exploitation of this issue does not require user interaction. Scope is changed.