CVE-2026-18751
ŚrednieCVSS 5.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 1 - wyżej niż 1% wszystkich znanych CVE
Streszczenie
Podatność na zewnętrzną kontrolę nazwy pliku lub ścieżki w aplikacji Citrix WorkSpace App na macOS. Problem dotyczy wersji WorkSpace App: 2607.
Ocena ryzyka
Atakujący może manipulować nazwami plików lub ścieżkami, co może prowadzić do nieautoryzowanego dostępu do plików lub wykonania złośliwego kodu.
Rekomendacja
Zaktualizuj Citrix WorkSpace App do najnowszej dostępnej wersji, która zawiera poprawkę.
Inne podatności w Citrix WorkSpace App
Zobacz wszystkie- CVE-2026-84420Średnie
Podatność na odczyt poza zakresem w aplikacji Citrix Workspace dla Windows. Problem dotyczy wersji przed 2603.20 CR, przed LTSR 2607 oraz przed LTSR 2507 CU3.
- CVE-2026-84419Średnie
Podatność na zapis poza zakresem w aplikacji Citrix Workspace dla Windows. Problem dotyczy wersji przed 2603.20 CR, przed LTSR 2607 Hotfix 1 oraz przed LTSR 2507 CU3 Hotfix 1.
- CVE-2019-11634KrytyczneAktywnie exploitowane
Citrix Workspace App dla systemu Windows przed wersją 1904 ma wadę związaną z nieprawidłową kontrolą dostępu, co może pozwolić na nieautoryzowany dostęp do zasobów.
Oryginalny opis (angielski, źródło NVD)
External control of file name or path vulnerability in Citrix WorkSpace App on MacOS. This issue affects WorkSpace App: 2607.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS