Adobe Content Credentials Rust SDK Autenticação fraca

| CVSS Meta Pontuação Temporária | Preço atual do exploit (≈) | Nota de Interesse CTI |
|---|---|---|
| 4.8 | $0-$5k | 0.73 |
Sumário
Uma vulnerabilidade classificada como problemático foi encontrada em Adobe Content Credentials Rust SDK, C2PA Tool and Content Credentials JS SDK. Afetado é uma função desconhecida. A utilização pode causar Autenticação fraca. Esta vulnerabilidade é conhecida como CVE-2026-103294. O ataque pode ser realizado remotamente. Não existe exploit disponível.
Detalhes
Uma vulnerabilidade classificada como problemático foi encontrada em Adobe Content Credentials Rust SDK, C2PA Tool and Content Credentials JS SDK. Afetado é uma função desconhecida. A utilização pode causar Autenticação fraca. A definição de CWE para a vulnerabilidade é CWE-295. A falha foi publicada. O comunicado está disponível para download em adobe.com.
Esta vulnerabilidade é conhecida como CVE-2026-103294. A atribuição do CVE ocorreu em 30/09/2026. O ataque pode ser realizado remotamente. Não há detalhes técnicos disponíveis. A complexidade de um ataque é relativamente alta. Diz-se que a explorabilidade é difícil. A popularidade desta vulnerabilidade está abaixo da média. Não existe exploit disponível. Neste momento, o preço atual de um exploit pode ser cerca de USD $0-$5k agora. O projecto MITRE ATT&CK utiliza a técnica de ataque T1587.003 para esta edição.
Foi declarado como não definido.
Produto
Fabricante
Nome
Licença
Site
- Fabricante: https://www.adobe.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vetor: 🔒VulDB Fiabilidade: 🔍
CVSSv3
VulDB Meta Pontuação Base: 4.8VulDB Meta Pontuação Temporária: 4.8
VulDB Pontuação Base: 3.7
VulDB Pontuação Temporária: 3.7
VulDB Vetor: 🔒
VulDB Fiabilidade: 🔍
CNA Pontuação Base: 5.9
CNA Vetor (adobe): 🔒
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vector | Complexidade | Autenticação | Confidencialidade | Integridade | Disponibilidade |
|---|---|---|---|---|---|
| Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
| Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
| Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
VulDB Pontuação Base: 🔒
VulDB Pontuação Temporária: 🔒
VulDB Fiabilidade: 🔍
Exploração
Classe: Autenticação fracaCWE: CWE-295 / CWE-287
CAPEC: 🔒
ATT&CK: 🔒
Físico: Não
Local: Não
Remoto: Sim
Disponibilidade: 🔒
Estado: Não definido
Tendência de preços: 🔍
Estimativa de preço atual: 🔒
| 0-Day | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
|---|---|---|---|---|
| Hoje | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
Inteligência de ameaças
Interesse: 🔍Atores ativos: 🔍
Grupos APT ativos: 🔍
Contramedidas
Recomendação: nenhuma medida conhecidaEstado: 🔍
Tempo 0-dia: 🔒
Linha do tempo
30/09/2026 CVE atribuído13/10/2026 Entrada VulDB criada
14/10/2026 Aviso publicado
14/10/2026 Última atualização da VulDB
Fontes
Fabricante: adobe.comAconselhamento: adobe.com
Estado: Confirmado
CVE: CVE-2026-103294 (🔒)
GCVE (CVE): GCVE-0-2026-103294
GCVE (VulDB): GCVE-100-418450
Entrada
Criado: 14/10/2026 00h13Ajustamentos: 14/10/2026 00h13 (59)
Completo: 🔍
Cache ID: 216::103
If you want to get best quality of vulnerability data, you may have to visit VulDB.
Ainda sem comentários. Idiomas: pt + es + en.
Por favor, inicie sessão para comentar.