CVE-2026-48390
WysokieCVSS 8.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 4 - wyżej niż 4% wszystkich znanych CVE
Streszczenie
Bridge zawiera lukę nieprawidłowej autoryzacji, która może prowadzić do eskalacji uprawnień. Atakujący może uzyskać nieautoryzowany dostęp do odczytu i zapisu. Wymaga interakcji użytkownika (otwarcia złośliwego pliku).
Ocena ryzyka
Atakujący może uzyskać nieautoryzowany dostęp do wrażliwych danych i modyfikować je, co narusza poufność i integralność systemu.
Rekomendacja
Zaleca się aktualizację Bridge do najnowszej wersji oraz wdrożenie odpowiednich kontroli dostępu.
Inne podatności w Bridge
Zobacz wszystkie- CVE-2026-48396Wysokie
Bridge zawiera lukę nieprawidłowej autoryzacji, która może prowadzić do zdalnego wykonania kodu w kontekście bieżącego użytkownika. Wymaga interakcji użytkownika (otwarcia złośliwego pliku).
- CVE-2026-48395Wysokie
Bridge zawiera lukę niezaufanej ścieżki wyszukiwania, która może prowadzić do zdalnego wykonania kodu w kontekście bieżącego użytkownika. Wymaga interakcji użytkownika (otwarcia złośliwego pliku).
- CVE-2026-48394Wysokie
Bridge zawiera lukę zapisu poza dozwolonym obszarem pamięci, która może prowadzić do zdalnego wykonania kodu w kontekście bieżącego użytkownika. Wymaga interakcji użytkownika (otwarcia złośliwego pliku).
- CVE-2026-48393Wysokie
Bridge zawiera lukę zapisu poza dozwolonym obszarem pamięci, która może prowadzić do zdalnego wykonania kodu w kontekście bieżącego użytkownika. Wymaga interakcji użytkownika (otwarcia złośliwego pliku).
- CVE-2026-48392Wysokie
Bridge zawiera lukę zapisu poza dozwolonym obszarem pamięci, która może prowadzić do zdalnego wykonania kodu w kontekście bieżącego użytkownika. Wymaga interakcji użytkownika (otwarcia złośliwego pliku).
- CVE-2026-48391Wysokie
Bridge zawiera lukę niezaufanej ścieżki wyszukiwania, która może prowadzić do zdalnego wykonania kodu w kontekście bieżącego użytkownika. Atakujący z niskimi uprawnieniami może ją wykorzystać. Wymaga interakcji użytkownika (otwarcia złośliwego pliku).
- CVE-2026-48374Wysokie
Bridge zawiera lukę typu Path Traversal, która może prowadzić do odczytu dowolnych plików poza dozwolonym katalogiem. Wymaga interakcji użytkownika (otwarcia złośliwego pliku).
- CVE-2026-48343Wysokie
Bridge zawiera podatność polegającą na zapisie poza dozwolonym obszarem pamięci, co może umożliwić zdalne wykonanie kodu w kontekście bieżącego użytkownika. Aby wykorzystać tę lukę, ofiara musi otworzyć specjalnie spreparowany plik.
- CVE-2026-48342Wysokie
Bridge zawiera podatność na przepełnienie lub zawinięcie liczby całkowitej, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Eksploatacja wymaga interakcji użytkownika, który musi otworzyć złośliwy plik.
- CVE-2026-48341Wysokie
Bridge zawiera podatność polegającą na zapisie poza dozwolonym obszarem pamięci, co może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Aby wykorzystać tę lukę, ofiara musi otworzyć złośliwy plik.
Oryginalny opis (angielski, źródło NVD)
Bridge is affected by an Incorrect Authorization vulnerability that could result in privilege escalation. An attacker could leverage this vulnerability to gain unauthorized read and write access. Exploitation of this issue requires user interaction in that a victim must open a malicious file. Scope is changed.