CVE-2026-0898
KrytyczneStreszczenie
Podatność umożliwiająca zapis dowolnego pliku w rozszerzeniu Pega Browser Extension (PBE) dotyczy deweloperów Pega Robot Studio automatyzujących Google Chrome i Microsoft Edge w wersjach 22.1 lub R25. Nie dotyczy użytkowników Robot Runtime. Atakujący może stworzyć stronę internetową z złośliwym kodem, a podatność może zostać wykorzystana, jeśli deweloper zostanie oszukany i odwiedzi tę stronę w trybie przesłuchania w Robot Studio.
Ocena ryzyka
Ryzyko polega na możliwości zapisu złośliwych plików na komputerze dewelopera, co może prowadzić do przejęcia kontroli nad środowiskiem deweloperskim lub kradzieży danych.
Rekomendacja
Zaleca się aktualizację Pega Robot Studio do wersji, w której podatność została naprawiona, oraz zachowanie ostrożności podczas odwiedzania nieznanych stron internetowych w trybie przesłuchania.
Oryginalny opis (angielski, źródło NVD)
An arbitrary file-write vulnerability in Pega Browser Extension (PBE) affects Pega Robot Studio developers who are automating Google Chrome and Microsoft Edge using either version 22.1 or R25. This vulnerability does not affect Robot Runtime users. A bad actor could create a website that includes malicious code. The vulnerability may be exploited if a Pega Robot Studio developer is deceived into visiting this website during interrogation mode in Robot Studio.