PT-2026-70384
CVE-2026-48446
·
تاريخ النشر
2026-08-11
·
تاريخ التحديث
2026-08-14
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
CAI Content Credentials (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يؤدي التقييد غير السليم لمسار اسم ملف إلى دليل مقيد، والمعروف أيضًا باسم «عبور المسار» (Path Traversal)، إلى السماح بالقراءة العشوائية لنظام الملفات. تتيح هذه المشكلة للمهاجم الوصول إلى الملفات والدلائل الحساسة خارج نطاق الوصول المقصود. يتطلب استغلال هذه الثغرة تفاعلًا من المستخدم، مثل زيارة عنوان URL مصمم بشكل خبيث أو التفاعل مع صفحة ويب تم اختراقها.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾