CVE-2026-103846
WysokieCVSS 8.6Streszczenie
Aplikacja Dimension zawiera podatność typu Improper Neutralization of Input During Web Page Generation, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Lokalny atakujący z uprawnieniami użytkownika może wykorzystać tę podatność, ale wymaga to interakcji użytkownika — ofiara musi uruchomić aplikację. Zakres (scope) jest zmieniony.
Ocena ryzyka
Udane wykorzystanie może pozwolić atakującemu na wykonanie dowolnego kodu z uprawnieniami ofiary, co może prowadzić do przejęcia danych lub dalszej eskalacji w systemie. Ryzyko występuje głównie w środowiskach, gdzie użytkownicy otwierają niezaufane pliki lub aplikacje.
Rekomendacja
Zaktualizuj Dimension do najnowszej wersji zawierającej poprawkę oraz unikaj uruchamiania niezaufanych aplikacji i plików. Rozważ ograniczenie uprawnień użytkowników i monitorowanie nietypowych działań aplikacji.
Inne podatności w Dimension
Zobacz wszystkie- CVE-2026-103854Wysokie
Dimension zawiera podatność na przepełnienie bufora na stosie, które może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Eksploatacja wymaga interakcji użytkownika — ofiara musi otworzyć złośliwy plik.
- CVE-2026-103847Wysokie
Dimension zawiera podatność na niezaufaną ścieżkę wyszukiwania, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Lokalny atakujący z uprawnieniami użytkownika może wykorzystać tę podatność, wymagając od ofiary uruchomienia aplikacji.
- CVE-2026-103845Wysokie
Aplikacja Dimension zawiera podatność typu Uncontrolled Search Path Element, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Lokalny atakujący z uprawnieniami użytkownika może wykorzystać tę podatność, ale wymaga to interakcji użytkownika — ofiara musi uruchomić aplikację. Zakres (scope) jest zmieniony.
- CVE-2026-103844Wysokie
Aplikacja Dimension zawiera podatność typu out-of-bounds write, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie wymaga interakcji użytkownika — ofiara musi otworzyć złośliwy plik.
Oryginalny opis (angielski, źródło NVD)
Dimension is affected by an Improper Neutralization of Input During Web Page Generation vulnerability that could result in arbitrary code execution in the context of the current user. A local attacker with user permissions could exploit this vulnerability to execute arbitrary code. Exploitation of this issue requires user interaction in that a victim must run the application. Scope is changed.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS