CVE-2026-100123
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 19 - wyżej niż 19% wszystkich znanych CVE
Streszczenie
CAI Content Credentials jest dotknięte podatnością na nieprawidłową walidację certyfikatów, co może prowadzić do obejścia zabezpieczeń. Atakujący może wykorzystać tę podatność do obejścia środków bezpieczeństwa i uzyskania nieautoryzowanego dostępu do zapisu. Eksploatacja tego problemu nie wymaga interakcji użytkownika.
Ocena ryzyka
Ryzyko obejścia zabezpieczeń i nieautoryzowanego zapisu może prowadzić do naruszenia integralności danych lub nieautoryzowanych modyfikacji w systemie.
Rekomendacja
Zaleca się zaktualizowanie CAI Content Credentials do najnowszej wersji zawierającej poprawki oraz wdrożenie prawidłowej walidacji certyfikatów.
Inne podatności w CAI Content Credentials
Zobacz wszystkie- CVE-2026-95634Wysokie
CAI Content Credentials jest podatny na podatność Server-Side Request Forgery (SSRF), która może prowadzić do eskalacji uprawnień. Wykorzystanie tej podatności nie wymaga interakcji użytkownika, a zakres (scope) jest zmieniony.
- CVE-2026-95633Wysokie
CAI Content Credentials jest podatny na podatność nieprawidłowej weryfikacji podpisu kryptograficznego, która może prowadzić do obejścia funkcji bezpieczeństwa. Atakujący może wykorzystać tę podatność do obejścia zabezpieczeń i uzyskania nieautoryzowanego dostępu do zapisu. Wykorzystanie nie wymaga interakcji użytkownika.
- CVE-2026-95632Wysokie
CAI Content Credentials jest podatny na podatność nieprawidłowej weryfikacji podpisu kryptograficznego, która może prowadzić do obejścia funkcji bezpieczeństwa. Atakujący może wykorzystać tę podatność do obejścia zabezpieczeń i uzyskania nieautoryzowanego dostępu do zapisu. Wykorzystanie nie wymaga interakcji użytkownika.
- CVE-2026-48378Średnie
CAI Content Credentials jest dotknięte podatnością na nieprawidłową walidację danych wejściowych, co może prowadzić do obejścia funkcji bezpieczeństwa. Atakujący może wykorzystać tę podatność do obejścia zabezpieczeń i uzyskania nieautoryzowanego ograniczonego zapisu. Eksploatacja nie wymaga interakcji użytkownika.
- CVE-2026-48377Średnie
CAI Content Credentials jest dotknięte podatnością na nieprawidłową walidację danych wejściowych, co może prowadzić do obejścia funkcji bezpieczeństwa. Atakujący może wykorzystać tę podatność do obejścia zabezpieczeń i uzyskania nieautoryzowanego ograniczonego zapisu. Eksploatacja nie wymaga interakcji użytkownika.
- CVE-2026-106627Wysokie
CAI Content Credentials zawiera podatność typu niekontrolowane zużycie zasobów, która może prowadzić do odmowy usługi aplikacji. Atakujący może wyczerpać zasoby systemowe, powodując niedostępność aplikacji. Wykorzystanie nie wymaga interakcji użytkownika.
- CVE-2026-105902Wysokie
CAI Content Credentials zawiera podatność typu niekontrolowane zużycie zasobów, która może prowadzić do odmowy usługi aplikacji. Atakujący może wyczerpać zasoby systemowe, powodując niedostępność aplikacji. Wykorzystanie nie wymaga interakcji użytkownika.
- CVE-2026-104345Wysokie
CAI Content Credentials zawiera podatność typu nieprawidłowa walidacja danych wejściowych, która może prowadzić do obejścia funkcji bezpieczeństwa. Atakujący może obejść zabezpieczenia i uzyskać nieautoryzowany dostęp do zapisu. Wykorzystanie nie wymaga interakcji użytkownika.
- CVE-2026-103297Wysokie
CAI Content Credentials zawiera podatność typu nieprawidłowa weryfikacja podpisu kryptograficznego, która może prowadzić do obejścia funkcji bezpieczeństwa. Atakujący może obejść zabezpieczenia i uzyskać nieautoryzowany dostęp do zapisu. Wykorzystanie nie wymaga interakcji użytkownika.
- CVE-2026-103296Wysokie
CAI Content Credentials zawiera podatność typu nieprawidłowa weryfikacja podpisu kryptograficznego, która może prowadzić do obejścia funkcji bezpieczeństwa. Atakujący może obejść zabezpieczenia i uzyskać nieautoryzowany dostęp do zapisu. Wykorzystanie nie wymaga interakcji użytkownika.
Oryginalny opis (angielski, źródło NVD)
CAI Content Credentials is affected by an Improper Certificate Validation vulnerability that could result in a Security feature bypass. An attacker could leverage this vulnerability to bypass security measures and gain unauthorized write access. Exploitation of this issue does not require user interaction.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS