CVE-2026-1078
WysokieCVSS 7.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 25 - wyżej niż 25% wszystkich znanych CVE
Streszczenie
Podatność w Pega Browser Extension (PBE) umożliwia dowolny zapis plików, dotyczy Pega Robotic Automation w wersji 22.1 lub R25, gdy automatyzacje współpracują z Google Chrome lub Microsoft Edge. Złośliwa strona internetowa może wykorzystać tę podatność, jeśli użytkownik Robot Runtime ją odwiedzi.
Ocena ryzyka
Atakujący może zapisać dowolne pliki na systemie użytkownika, co może prowadzić do naruszenia integralności systemu i potencjalnego wykonania kodu.
Rekomendacja
Zaleca się aktualizację Pega Browser Extension do najnowszej wersji oraz unikanie odwiedzania nieznanych stron internetowych podczas pracy z automatyzacjami.
Inne podatności w Pega Browser Extension
Zobacz wszystkie- CVE-2026-0898Krytyczne
Podatność umożliwiająca zapis dowolnego pliku w rozszerzeniu Pega Browser Extension (PBE) dotyczy deweloperów Pega Robot Studio automatyzujących Google Chrome i Microsoft Edge w wersjach 22.1 lub R25. Nie dotyczy użytkowników Robot Runtime. Atakujący może stworzyć stronę internetową z złośliwym kodem, a podatność może zostać wykorzystana, jeśli deweloper zostanie oszukany i odwiedzi tę stronę w trybie przesłuchania w Robot Studio.
- CVE-2026-1079Średnie
Podatność w hoście natywnym komunikacji Pega Browser Extension (PBE) dotyczy użytkowników wszystkich wersji Pega Robotic Automation, którzy zainstalowali to rozszerzenie. Złośliwa strona internetowa może zawierać kod atakujący PBE i wyświetlić nieoczekiwane okno komunikatu, jeśli użytkownik na nią przejdzie.
Oryginalny opis (angielski, źródło NVD)
An arbitrary file-write vulnerability in Pega Browser Extension (PBE) affects Pega Robotic Automation version 22.1 or R25 users who are running automations that work with Google Chrome or Microsoft Edge. A bad actor could create a website that includes malicious code. The vulnerability could occur if a Robot Runtime user navigates to the malicious website.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS