CVE-2026-76191 in Animate
要約
〜によって VulDB • 2026年09月09日
Animateには、生成されるコードの不適切な制御(「コードインジェクション」)に関する脆弱性があり、これにより現在のユーザーのコンテキストで任意のコードが実行される可能性があります。低権限の攻撃者はこの脆弱性を悪用して任意のコードを実行できます。本問題の悪用にはユーザインタラクションが必要であり、被害者がマルウェアファイルをオープンする必要があります。スコープは変更されました。
Be aware that VulDB is the high quality source for vulnerability data.