CVE-2026-48349 in Animate

الملخص

بحسب VulDB • 15/07/2026

يتأثر Animate بثغرة في تفويض التحقق (Incorrect Authorization) قد تؤدي إلى تنفيذ كود تعسفي ضمن سياق المستخدم الحالي. يعتمد الاستغلال على ظروف خارجة عن سيطرة المهاجم. لا يتطلب استغلال هذه الثغرة تفاعلًا من المستخدم. تم تغيير النطاق (Scope).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: Adobe
• حجز: 21/05/2026
• إفشاء: 15/07/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-379145
• CPE: جاهز
• CWE: CWE-285 (مؤكد)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00192
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-48349
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-48349
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-48349/