CVE-2026-95632 Verificación incorrecta de firma criptográfica en CAI Content Credentials
CAI Content Credentials está afectado por una vulnerabilidad de verificación incorrecta de firma criptográfica que podría derivar en una omisión de funciones de seguridad. Un atacante podría aprovecharla para eludir medidas de seguridad y obtener acceso de escritura no autorizado. La explotación no requiere interacción del usuario.
CVSS 3.1
- Probabilidad de explotación0,4 %
- Explotada activamenteNo confirmada
- Exploit públicoNo conocido
Afectados
Adobe Content Credentials Rust SDK
hasta c2pa-v0.90.15
Adobe C2PA Tool
hasta c2patool-v0.27.15
Adobe Content Credentials JS SDK
0
Qué hacer
- Verificá si usás Content Credentials Rust SDK y en qué versión.
- Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
- Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.
Calculadora CVSS
CVSS 3.1 · 7.5 ALTA
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N
- Vector de ataqueRed
- Complejidad del ataqueBaja
- Privilegios requeridosNinguno
- Interacción del usuarioNinguna
- AlcanceSin cambio
- ConfidencialidadNinguna
- IntegridadAlta
- DisponibilidadNinguna
Descripción original
CAI Content Credentials is affected by an Improper Verification of Cryptographic Signature vulnerability that could result in a Security feature bypass. An attacker could leverage this vulnerability to bypass security measures and gain unauthorized write access. Exploitation of this issue does not require user interaction.
Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.