Podatności Pega Browser Extension
3 znanych podatności CVE w Pega Browser Extension, przetłumaczonych i ocenionych.
- CVE-2026-0898Krytyczne
Podatność umożliwiająca zapis dowolnego pliku w rozszerzeniu Pega Browser Extension (PBE) dotyczy deweloperów Pega Robot Studio automatyzujących Google Chrome i Microsoft Edge w wersjach 22.1 lub R25. Nie dotyczy użytkowników Robot Runtime. Atakujący może stworzyć stronę internetową z złośliwym kodem, a podatność może zostać wykorzystana, jeśli deweloper zostanie oszukany i odwiedzi tę stronę w trybie przesłuchania w Robot Studio.
- CVE-2026-1079Średnie
Podatność w hoście natywnym komunikacji Pega Browser Extension (PBE) dotyczy użytkowników wszystkich wersji Pega Robotic Automation, którzy zainstalowali to rozszerzenie. Złośliwa strona internetowa może zawierać kod atakujący PBE i wyświetlić nieoczekiwane okno komunikatu, jeśli użytkownik na nią przejdzie.
- CVE-2026-1078Wysokie
Podatność w Pega Browser Extension (PBE) umożliwia dowolny zapis plików, dotyczy Pega Robotic Automation w wersji 22.1 lub R25, gdy automatyzacje współpracują z Google Chrome lub Microsoft Edge. Złośliwa strona internetowa może wykorzystać tę podatność, jeśli użytkownik Robot Runtime ją odwiedzi.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS