CVE-2026-9101
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 34 - wyżej niż 34% wszystkich znanych CVE
Streszczenie
Podatność na zanieczyszczenie prototypu w logice parsowania CSV podczas importu. Może to prowadzić do przekazania niezaufanych ścieżek plików (ale nie argumentów) do shell.openExternal po określonym zachowaniu użytkownika, co umożliwia wykonanie kodu jednym kliknięciem.
Ocena ryzyka
Ryzyko zdalnego wykonania kodu przez atakującego, który nakłoni użytkownika do zaimportowania złośliwego pliku CSV. Może to prowadzić do przejęcia kontroli nad systemem.
Rekomendacja
Zaktualizuj oprogramowanie do wersji, w której naprawiono tę podatność. Unikaj importowania plików CSV z niezaufanych źródeł.
Oryginalny opis (angielski, źródło NVD)
Prototype pollution in csv parsing logic during import can lead to untrusted file paths (but not arguments) entering shell.openExternal after specific user behavior leading to "1-click" command execution.