CVE-2026-48437

Orta

Təsvir

CAI Content Credentials Sertifikatın Yanlış Doğrulanması zəifliyindən təsirlənir ki, bu da Təhlükəsizlik funksiyasından yan keçmə ilə nəticələnə bilər. Hücumçu bu zəiflikdən istifadə edərək təhlükəsizlik tədbirlərini keçə və icazəsiz yazı giriş əldə edə bilər. Bu problemin istismarı üçün istifadəçi qarşılıqlı əlaqəsi tələb olunur; belə ki, qurban bədniyyətli şəkildə hazırlanmış URL-ə daxil olmalı və ya kompromisə uğramış veb səhifə ilə qarşılıqlı əlaqədə olmalıdır.

CiddilikOrta

CVSS5.5

İstismar ehtimalı5. faiz dərəcəsi0,2%

Məhsul

Adobe C2pa

Dərc11 avq 2026

İlk görülmə11 avq 2026

Zəiflik növüCWE-295CWE-295

Necə düzəltmək olar

Yeniləyin

adobe c2pa0.90.6 və ya daha yeni versiya
adobe c2pa-web0.12.1 və ya daha yeni versiya
adobe c2patool0.27.6 və ya daha yeni versiya

İstehsalçı bildirişləri

helpx.adobe.com/security/products/content-authenticity-sdk/apsb26-111.html

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
adobe c2pa	v < 0.90.6	0.90.6
adobe c2pa-web	v < 0.12.1	0.12.1
adobe c2patool	v < 0.27.6	0.27.6

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.