CVE-2026-48442

Yüksək

Təsvir

CAI Content Credentials məhdudlaşdırılmış kataloga yol adının yanlış məhdudlaşdırılması ('Path Traversal') boşluğundan təsirlənir ki, bu da ixtiyari fayl sisteminin oxunmasına səbəb ola bilər. Hücumçu bu boşluqdan istifadə edərək nəzərdə tutulmuş məhdudiyyətlərdən kənarda olan fayllara və ya kataloqlara icazəsiz oxuma girişi əldə edə bilər. Bu problemin istismarı üçün istifadəçi qarşılıqlı əlaqəsi tələb olunmur. Kapsam dəyişdirilib.

CiddilikYüksək

CVSS7.1

İstismar ehtimalı—

Məhsul

Adobe C2pa

Dərc11 avq 2026

İlk görülmə11 avq 2026

Zəiflik növüCWE-22Kataloq keçidi (path traversal)

Necə düzəltmək olar

Yeniləyin

adobe c2pa0.90.6 və ya daha yeni versiya
adobe c2pa-web0.12.1 və ya daha yeni versiya
adobe c2patool0.27.6 və ya daha yeni versiya

İstehsalçı bildirişləri

helpx.adobe.com/security/products/content-authenticity-sdk/apsb26-111.html

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
adobe c2pa	v < 0.90.6	0.90.6
adobe c2pa-web	v < 0.12.1	0.12.1
adobe c2patool	v < 0.27.6	0.27.6

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.