CVE-2026-1079
ŚrednieCVSS 6.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 18 - wyżej niż 18% wszystkich znanych CVE
Streszczenie
Podatność w hoście natywnym komunikacji Pega Browser Extension (PBE) dotyczy użytkowników wszystkich wersji Pega Robotic Automation, którzy zainstalowali to rozszerzenie. Złośliwa strona internetowa może zawierać kod atakujący PBE i wyświetlić nieoczekiwane okno komunikatu, jeśli użytkownik na nią przejdzie.
Ocena ryzyka
Atakujący może wykorzystać podatność do wyświetlania nieoczekiwanych komunikatów i potencjalnie wprowadzić użytkownika w błąd. Może to podważyć zaufanie do rozszerzenia i doprowadzić do dalszych ataków socjotechnicznych.
Rekomendacja
Zaktualizuj Pega Browser Extension do najnowszej wersji, jeśli dostępna jest poprawka, i poinformuj użytkowników o ryzyku odwiedzania nieznanych stron. Rozważ ograniczenie uprawnień rozszerzenia.
Inne podatności w Pega Browser Extension
Zobacz wszystkie- CVE-2026-0898Krytyczne
Podatność umożliwiająca zapis dowolnego pliku w rozszerzeniu Pega Browser Extension (PBE) dotyczy deweloperów Pega Robot Studio automatyzujących Google Chrome i Microsoft Edge w wersjach 22.1 lub R25. Nie dotyczy użytkowników Robot Runtime. Atakujący może stworzyć stronę internetową z złośliwym kodem, a podatność może zostać wykorzystana, jeśli deweloper zostanie oszukany i odwiedzi tę stronę w trybie przesłuchania w Robot Studio.
- CVE-2026-1078Wysokie
Podatność w Pega Browser Extension (PBE) umożliwia dowolny zapis plików, dotyczy Pega Robotic Automation w wersji 22.1 lub R25, gdy automatyzacje współpracują z Google Chrome lub Microsoft Edge. Złośliwa strona internetowa może wykorzystać tę podatność, jeśli użytkownik Robot Runtime ją odwiedzi.
Oryginalny opis (angielski, źródło NVD)
A native messaging host vulnerability in Pega Browser Extension (PBE) affects users of all versions of Pega Robotic Automation who have installed Pega Browser Extension. A bad actor could create a website that contains malicious code that targets PBE. The vulnerability could occur if a user navigates to this website. The malicious website could then present an unexpected message box.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS