CVE-2026-100116

Orta

Təsvir

CAI Content Credentials Sertifikatın Yanlış Doğrulanması zəifliyindən təsirlənir ki, bu da Təhlükəsizlik funksiyasından yan keçmə ilə nəticələnə bilər. Hücumçu bu zəiflikdən istifadə edərək təhlükəsizlik tədbirlərini keçə və icazəsiz yazı giriş əldə edə bilər. Eksployt hücumçunun nəzarətindən kənar şərtlərdən asılıdır. Bu problemin eksploytasiyası üçün istifadəçi qarşılıqlı əlaqəsi tələb olunmur.

CiddilikOrta
CVSS5.9
İstismar ehtimalı—
MəhsulAdobe C2pa
Dərc13 okt 2026
İlk görülmə13 okt 2026
Zəiflik növüCWE-295CWE-295

Necə düzəltmək olar

Yeniləyin
  • adobe c2pa0.91.1 və ya daha yeni versiya
  • adobe c2pa-web0.15.3 və ya daha yeni versiya
  • adobe c2patool0.28.1 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
adobe c2pav < 0.91.10.91.1
adobe c2pa-webv < 0.15.30.15.3
adobe c2patoolv < 0.28.10.28.1

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2026-100116 · Adobe C2pa · Dark Radar