CVE-2026-48446

Orta

Təsvir

CAI Content Credentials məhdudlaşdırılmış kataloga yol adının yanlış məhdudlaşdırılması ('Path Traversal') boşluğundan təsirlənir ki, bu da fayl sisteminin ixtiyari oxunmasına səbəb ola bilər. Hücumçu bu boşluqdan istifadə edərək nəzərdə tutulmuş giriş əhatəsinin kənarındakı həssas fayllara və kataloqlara daxil ola bilər. Bu problemin istismarı üçün istifadəçi qarşılıqlı əlaqəsi tələb olunur; belə ki, qurban zərərli şəkildə hazırlanmış URL-ə daxil olmalı və ya kompromisə uğramış veb səhifə ilə qarşılıqlı əlaqədə olmalıdır.

CiddilikOrta

CVSS5.5

İstismar ehtimalı—

Məhsul

Adobe C2pa

Dərc11 avq 2026

İlk görülmə11 avq 2026

Zəiflik növüCWE-22Kataloq keçidi (path traversal)

Necə düzəltmək olar

Yeniləyin

adobe c2pa0.90.6 və ya daha yeni versiya
adobe c2pa-web0.12.1 və ya daha yeni versiya
adobe c2patool0.27.6 və ya daha yeni versiya

İstehsalçı bildirişləri

helpx.adobe.com/security/products/content-authenticity-sdk/apsb26-111.html

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
adobe c2pa	v < 0.90.6	0.90.6
adobe c2pa-web	v < 0.12.1	0.12.1
adobe c2patool	v < 0.27.6	0.27.6

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.