CVE-2026-48340
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 21 - wyżej niż 21% wszystkich znanych CVE
Streszczenie
Bridge zawiera podatność na niezaufane wyłuskanie wskaźnika, co może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Eksploatacja wymaga interakcji użytkownika, który musi otworzyć złośliwy plik.
Ocena ryzyka
Atakujący może przejąć kontrolę nad stacją roboczą użytkownika, instalując złośliwe oprogramowanie lub kradnąc dane, jeśli ofiara otworzy spreparowany plik.
Rekomendacja
Zaleca się natychmiastową aktualizację Bridge do najnowszej wersji łatającej tę podatność oraz przeszkolenie użytkowników w zakresie nieotwierania plików z nieznanych źródeł.
Inne podatności w Bridge
Zobacz wszystkie- CVE-2026-48396Wysokie
Bridge zawiera lukę nieprawidłowej autoryzacji, która może prowadzić do zdalnego wykonania kodu w kontekście bieżącego użytkownika. Wymaga interakcji użytkownika (otwarcia złośliwego pliku).
- CVE-2026-48395Wysokie
Bridge zawiera lukę niezaufanej ścieżki wyszukiwania, która może prowadzić do zdalnego wykonania kodu w kontekście bieżącego użytkownika. Wymaga interakcji użytkownika (otwarcia złośliwego pliku).
- CVE-2026-48394Wysokie
Bridge zawiera lukę zapisu poza dozwolonym obszarem pamięci, która może prowadzić do zdalnego wykonania kodu w kontekście bieżącego użytkownika. Wymaga interakcji użytkownika (otwarcia złośliwego pliku).
- CVE-2026-48393Wysokie
Bridge zawiera lukę zapisu poza dozwolonym obszarem pamięci, która może prowadzić do zdalnego wykonania kodu w kontekście bieżącego użytkownika. Wymaga interakcji użytkownika (otwarcia złośliwego pliku).
- CVE-2026-48392Wysokie
Bridge zawiera lukę zapisu poza dozwolonym obszarem pamięci, która może prowadzić do zdalnego wykonania kodu w kontekście bieżącego użytkownika. Wymaga interakcji użytkownika (otwarcia złośliwego pliku).
- CVE-2026-48391Wysokie
Bridge zawiera lukę niezaufanej ścieżki wyszukiwania, która może prowadzić do zdalnego wykonania kodu w kontekście bieżącego użytkownika. Atakujący z niskimi uprawnieniami może ją wykorzystać. Wymaga interakcji użytkownika (otwarcia złośliwego pliku).
- CVE-2026-48390Wysokie
Bridge zawiera lukę nieprawidłowej autoryzacji, która może prowadzić do eskalacji uprawnień. Atakujący może uzyskać nieautoryzowany dostęp do odczytu i zapisu. Wymaga interakcji użytkownika (otwarcia złośliwego pliku).
- CVE-2026-48374Wysokie
Bridge zawiera lukę typu Path Traversal, która może prowadzić do odczytu dowolnych plików poza dozwolonym katalogiem. Wymaga interakcji użytkownika (otwarcia złośliwego pliku).
- CVE-2026-48343Wysokie
Bridge zawiera podatność polegającą na zapisie poza dozwolonym obszarem pamięci, co może umożliwić zdalne wykonanie kodu w kontekście bieżącego użytkownika. Aby wykorzystać tę lukę, ofiara musi otworzyć specjalnie spreparowany plik.
- CVE-2026-48342Wysokie
Bridge zawiera podatność na przepełnienie lub zawinięcie liczby całkowitej, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Eksploatacja wymaga interakcji użytkownika, który musi otworzyć złośliwy plik.
Oryginalny opis (angielski, źródło NVD)
Bridge is affected by an Untrusted Pointer Dereference vulnerability that could result in arbitrary code execution in the context of the current user. Exploitation of this issue requires user interaction in that a victim must open a malicious file.