PT-2026-70372
CVE-2026-47922
·
تاريخ النشر
2026-08-11
·
تاريخ التحديث
2026-08-14
الوصف من
CVSS 2.0
5.0
متوسطةالمقاييسAV:N/AC:L/Au:N/C:N/I:P/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
CAI Content Credentials (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يحتوي CAI Content Credentials على ثغرة تزوير الطلبات من جانب الخادم (SSRF)، والتي تحدث عندما يتم خداع الخادم لإرسال طلبات إلى موقع غير مقصود. قد تؤدي هذه المشكلة إلى تصعيد الامتيازات. يتطلب الاستغلال الناجح تفاعلًا من المستخدم، مثل زيارة عنوان URL مصمم بشكل خبيث أو التفاعل مع صفحة ويب مخترقة.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾