← Haberler
CAI Content Credentials SSRF Açığı (CVSS 8.6) - Yüksek Risk
Yapay zeka üretimi16.10.2026
- CVE
- CVE-2026-95634
- Ciddiyet
- Yüksek (CVSS 8.6)
- Firma / ürün
- - / -
Özet
NVD kaydına göre CAI Content Credentials ürününde sunucu tarafı istek sahteciliği (SSRF) açığı bulunuyor; bu durum yetki yükseltmeye yol açabilir.
Ayrıntılar
NVD kaydına göre CAI Content Credentials bileşeni, sunucu tarafı istek sahteciliği (SSRF) açığı içeriyor. Saldırgan, bu açığı kullanarak sistem içinde istenmeyen isteklere yönlendirme yapabilir ve sonuçta yetki yükseltme elde edebilir. Açığın istismarında kullanıcı etkileşimi gerekmez. CVSS puanı 8.6 olduğu için risk seviyesi yüksek olarak sınıflandırılmıştır.
Önerilen adımlar
Üreticinin güvenlik duyurularını yakından takip edin, güncelleme yayımlandığında hemen uygulayın ve ürüne dışarıdan erişimi mümkün olduğunca sınırlayın.