CVE-2026-9264
Kritik
Açıklama
SketchUp 2026'nın Dynamic Components özelliğindeki bir siteler arası betik çalıştırma (XSS) zafiyeti, kötü niyetle hazırlanmış SKP dosyaları aracılığıyla uzaktan kod çalıştırmaya ve yerel dosya sızdırmasına olanak tanır. Zafiyet, bileşen seçenekleri penceresindeki hatalı girdi temizleme işleminden kaynaklanmakta olup; saldırganların gömülü bir Internet Explorer 11 tarayıcısını istismar ederek kullanıcı etkileşimi olmaksızın rastgele sistem komutları yürütmesine ve yerel dosyaları okumasına imkan sağlar.
ÖnemKritik
CVSS9.3
İstismar olasılığı—
ÜrünSketchUp
Yayın22 May 2026
İlk görülme22 May 2026
Zayıflık türüCWE-94Kod enjeksiyonu
Nasıl düzeltilir
Güncelleyin
- Trimble SketchUp2026.1.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Trimble SketchUp | v < 2026.1.3 | 2026.1.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.