CVE-2026-48287
Publiée le 2026-07-14 · Dernière modification le 2026-08-28
Le logiciel CAI Content Credentials est vulnérable à un défaut de chemin de recherche non approuvé (untrusted search path), ce qui permet à un attaquant d'exécuter du code arbitraire avec les permissions de l'utilisateur actuel. Cela nécessite que la victime interagisse avec une URL malveillante ou une page web compromise, et le succès de l'exploitation dépend de conditions système spécifiques échappant au contrôle direct de l'attaquant. Parce qu'elle nécessite un accès local et une interaction spécifique de l'utilisateur, cette faille est plus difficile à déclencher qu'une attaque réseau à distance.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
CAI Content Credentials is affected by an Untrusted Search Path vulnerability that could result in arbitrary code execution in the context of the current user. Exploit depends on conditions beyond the attacker's control. Exploitation of this issue requires user interaction in that a victim must visit a maliciously crafted URL or interact with a compromised web page. Scope is changed.