CVE-2026-1078

Wysokie

Opublikowano: 07/04/2026(UTC)Przetłumaczono: 05/08/2026(UTC)NVD NIST

Streszczenie

Podatność w Pega Browser Extension (PBE) umożliwia dowolny zapis plików, dotyczy Pega Robotic Automation w wersji 22.1 lub R25, gdy automatyzacje współpracują z Google Chrome lub Microsoft Edge. Złośliwa strona internetowa może wykorzystać tę podatność, jeśli użytkownik Robot Runtime ją odwiedzi.

Ocena ryzyka

Atakujący może zapisać dowolne pliki na systemie użytkownika, co może prowadzić do naruszenia integralności systemu i potencjalnego wykonania kodu.

Rekomendacja

Zaleca się aktualizację Pega Browser Extension do najnowszej wersji oraz unikanie odwiedzania nieznanych stron internetowych podczas pracy z automatyzacjami.

Inne podatności w Pega Browser Extension

CVE-2026-0898Krytyczne
Podatność umożliwiająca zapis dowolnego pliku w rozszerzeniu Pega Browser Extension (PBE) dotyczy deweloperów Pega Robot Studio automatyzujących Google Chrome i Microsoft Edge w wersjach 22.1 lub R25. Nie dotyczy użytkowników Robot Runtime. Atakujący może stworzyć stronę internetową z złośliwym kodem, a podatność może zostać wykorzystana, jeśli deweloper zostanie oszukany i odwiedzi tę stronę w trybie przesłuchania w Robot Studio.

Oryginalny opis (angielski, źródło NVD)

An arbitrary file-write vulnerability in Pega Browser Extension (PBE) affects Pega Robotic Automation version 22.1 or R25 users who are running automations that work with Google Chrome or Microsoft Edge. A bad actor could create a website that includes malicious code. The vulnerability could occur if a Robot Runtime user navigates to the malicious website.