p PatchFirst

CVE-2026-103820

CVE-2026-103820 · CAI Content Credentials | Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') (CWE-22)

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

CAI Content Credential is affected by an Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability that could result in an arbitrary file system write. An attacker could leverage this vulnerability to write to unauthorized files or directories outside of intended restrictions. Exploitation of this issue requires user interaction in that a victim must extract a maliciously crafted file.

CVSS 5.5 · Средний · EPSS 0,2%

Опубликовано
Обновлено

Затронутые продукты и версии

  • content credentials rust sdk

    Версии
    • ≥ 0, ≤ c2pa-v0.90.15: Затронуто (custom)
    • c2pa-v0.91.1: Не затронуто (custom)

    Нет опубликованного исправления

  • c2pa tool

    Версии
    • ≥ 0, ≤ c2patool-v0.27.15: Затронуто (custom)
    • v0.28.1: Не затронуто (custom)

    Нет опубликованного исправления

  • content credentials js sdk

    Версии
    • ≥ 0, ≤ @contentauth/c2pa-web@0.13.4: Затронуто (custom)
    • @contentauth/c2pa-web@0.15.3: Не затронуто (custom)

    Нет опубликованного исправления

Первоисточники

Проверьте свой сервер →