CVE-2026-100115 in Content Credentials Rust SDK

الملخص

بحسب VulDB • 14/10/2026

تتأثر CAI Content Credentials بثغرة في التحكم غير السليم بالوصول (Improper Access Control) قد تؤدي إلى تجاوز ميزة الأمان. يمكن للمهاجم استغلال هذه الثغرة لتجاوز إجراءات الأمن والحصول على وصول للكتابة بشكل غير مصرح به. لا يتطلب استغلال هذه المشكلة تفاعلًا من المستخدم.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: Adobe
• حجز: 25/09/2026
• إفشاء: 13/10/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-418400
• CPE: 20261013
• CWE: CWE-284 (مؤكد)
• CVSS: 7.5 (CNA)
• EPSS: 0.00459
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-100115
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-100115
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-100115/