CVE-2026-0898
Açıklama
Pega Browser Extension (PBE) üzerindeki rastgele dosya yazma zafiyeti, Google Chrome ve Microsoft Edge'i sürüm 22.1 veya R25 kullanarak otomatize eden Pega Robot Studio geliştiricilerini etkilemektedir. Bu zafiyet Robot Runtime kullanıcılarını etkilemez. Kötü niyetli bir aktör, kötü amaçlı kod içeren bir web sitesi oluşturabilir. Zafiyet, bir Pega Robot Studio geliştiricisinin Robot Studio'daki sorgulama modu sırasında bu web sitesini ziyaret etmesi için kandırılması durumunda istismar edilebilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Pegasystems Pega Robot Studio | 22.1, R25 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.