CVE-2026-48341
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 17 - wyżej niż 17% wszystkich znanych CVE
Streszczenie
Bridge zawiera podatność polegającą na zapisie poza dozwolonym obszarem pamięci, co może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Aby wykorzystać tę lukę, ofiara musi otworzyć złośliwy plik.
Ocena ryzyka
Ryzyko polega na możliwości przejęcia kontroli nad stacją roboczą użytkownika poprzez otwarcie spreparowanego pliku, co może skutkować kradzieżą danych lub dalszym rozprzestrzenianiem się ataku w sieci.
Rekomendacja
Zaleca się natychmiastową aktualizację Bridge do najnowszej wersji łatającej tę podatność oraz przeszkolenie użytkowników w zakresie ostrożności przy otwieraniu plików z nieznanych źródeł.
Inne podatności w Bridge
Zobacz wszystkie- CVE-2026-48396Wysokie
Bridge zawiera lukę nieprawidłowej autoryzacji, która może prowadzić do zdalnego wykonania kodu w kontekście bieżącego użytkownika. Wymaga interakcji użytkownika (otwarcia złośliwego pliku).
- CVE-2026-48395Wysokie
Bridge zawiera lukę niezaufanej ścieżki wyszukiwania, która może prowadzić do zdalnego wykonania kodu w kontekście bieżącego użytkownika. Wymaga interakcji użytkownika (otwarcia złośliwego pliku).
- CVE-2026-48394Wysokie
Bridge zawiera lukę zapisu poza dozwolonym obszarem pamięci, która może prowadzić do zdalnego wykonania kodu w kontekście bieżącego użytkownika. Wymaga interakcji użytkownika (otwarcia złośliwego pliku).
- CVE-2026-48393Wysokie
Bridge zawiera lukę zapisu poza dozwolonym obszarem pamięci, która może prowadzić do zdalnego wykonania kodu w kontekście bieżącego użytkownika. Wymaga interakcji użytkownika (otwarcia złośliwego pliku).
- CVE-2026-48392Wysokie
Bridge zawiera lukę zapisu poza dozwolonym obszarem pamięci, która może prowadzić do zdalnego wykonania kodu w kontekście bieżącego użytkownika. Wymaga interakcji użytkownika (otwarcia złośliwego pliku).
- CVE-2026-48391Wysokie
Bridge zawiera lukę niezaufanej ścieżki wyszukiwania, która może prowadzić do zdalnego wykonania kodu w kontekście bieżącego użytkownika. Atakujący z niskimi uprawnieniami może ją wykorzystać. Wymaga interakcji użytkownika (otwarcia złośliwego pliku).
- CVE-2026-48390Wysokie
Bridge zawiera lukę nieprawidłowej autoryzacji, która może prowadzić do eskalacji uprawnień. Atakujący może uzyskać nieautoryzowany dostęp do odczytu i zapisu. Wymaga interakcji użytkownika (otwarcia złośliwego pliku).
- CVE-2026-48374Wysokie
Bridge zawiera lukę typu Path Traversal, która może prowadzić do odczytu dowolnych plików poza dozwolonym katalogiem. Wymaga interakcji użytkownika (otwarcia złośliwego pliku).
- CVE-2026-48343Wysokie
Bridge zawiera podatność polegającą na zapisie poza dozwolonym obszarem pamięci, co może umożliwić zdalne wykonanie kodu w kontekście bieżącego użytkownika. Aby wykorzystać tę lukę, ofiara musi otworzyć specjalnie spreparowany plik.
- CVE-2026-48342Wysokie
Bridge zawiera podatność na przepełnienie lub zawinięcie liczby całkowitej, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Eksploatacja wymaga interakcji użytkownika, który musi otworzyć złośliwy plik.
Oryginalny opis (angielski, źródło NVD)
Bridge is affected by an out-of-bounds write vulnerability that could result in arbitrary code execution in the context of the current user. Exploitation of this issue requires user interaction in that a victim must open a malicious file.