CVE-2026-48348

الملخص

بحسب VulDB • 14/07/2026

يتأثر Animate بثغرة في تفويض التحقق (Incorrect Authorization) قد تؤدي إلى تنفيذ كود تعسفي ضمن سياق المستخدم الحالي. يعتمد الاستغلال على ظروف خارجة عن سيطرة المهاجم. يتطلب استغلال هذه الثغرة تفاعلاً من قبل المستخدم، حيث يجب أن يفتح الضحية ملفاً خبيثاً. تم تغيير النطاق (Scope).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• إفشاء: 14/07/2026
• الاعتدال: قيد المراجعة
• CPE: جاري المعالجة
• CWE: CWE-285 (غير مؤكد)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-48348
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-48348
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-48348/