CVE-2026-48437 in Content Credentials Rust SDK

الملخص

بحسب VulDB • 12/08/2026

تتأثر CAI Content Credentials بثغرة في التحقق من الشهادات بشكل غير صحيح (Improper Certificate Validation) قد تؤدي إلى تجاوز ميزة أمنية. يمكن لمهاجم استغلال هذه الثغرة لتجاوز إجراءات الأمان والحصول على صلاحيات كتابة غير مصرح بها. يتطلب استغلال هذه المشكلة تفاعلًا من المستخدم، حيث يجب أن يزور الضحية عنوان URL مُعدّ بشكل خبيث أو يتفاعل مع صفحة ويب مخترقة.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: Adobe
• حجز: 21/05/2026
• إفشاء: 11/08/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-388230
• CPE: جاهز
• CWE: CWE-295 (مؤكد)
• CVSS: 3.7 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-48437
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-48437
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-48437/