Pega Browser Extension (PBE) में एक मनमाना फ़ाइल-राइट भेद्यता Pega Robotic Automation संस्करण 22.1 या R25 उपयोगकर्ताओं को प्रभावित करती है जो Google Chrome या Microsoft Edge के साथ काम करने वाले ऑटोमेशन चला रहे हैं।

यह भेद्यता हमलावर को Pega Browser Extension के माध्यम से मनमाने ढंग से फ़ाइलों को लिखने की अनुमति देती है। एक हमलावर एक दुर्भावनापूर्ण वेबसाइट बना सकता है जो उपयोगकर्ता के सिस्टम पर फ़ाइलों को लिख सकती है, संभावित रूप से संवेदनशील डेटा को उजागर कर सकती है या सिस्टम को समझौता कर सकती है। इस भेद्यता का उपयोग सिस्टम पर अनधिकृत कोड निष्पादित करने के लिए भी किया जा सकता है, जिससे आगे की क्षति हो सकती है। चूंकि यह Chrome और Edge दोनों को प्रभावित करता है, इसलिए इसका प्रभाव व्यापक है।

Organizations utilizing Pega Robotic Automation version 22.1–R25, particularly those with Robot Runtime users who frequently interact with external websites or untrusted sources, are at risk. Shared hosting environments where multiple users share the same browser instance could also amplify the potential impact.

• chrome: Inspect browser extensions installed and enabled. Check for unexpected file write operations within the Pega Browser Extension's context. Use Chrome DevTools to monitor network requests and identify suspicious URLs. • generic web: Monitor web traffic for requests to unusual file paths or with unexpected parameters. Examine browser history for visits to suspicious websites. • generic web: Review Pega Robotic Automation workflow configurations for any instances where the browser extension is interacting with external websites or resources.

1. 2026-04-07Disclosure

   disclosure

1. आरक्षित2026-01-16
2. प्रकाशित2026-04-07
3. EPSS अद्यतन2026-04-15

Pega द्वारा जारी किए गए नवीनतम संस्करण में Pega Browser Extension को तुरंत अपडेट करना सबसे प्रभावी शमन है। यदि अपडेट करना संभव नहीं है, तो प्रभावित उपयोगकर्ताओं को उन वेबसाइटों पर नेविगेट करने से बचना चाहिए जिन पर वे भरोसा नहीं करते हैं। वेब एप्लिकेशन फ़ायरवॉल (WAF) को दुर्भावनापूर्ण वेबसाइटों से आने वाले अनुरोधों को ब्लॉक करने के लिए कॉन्फ़िगर किया जा सकता है। Pega के सुरक्षा दिशानिर्देशों का पालन करना भी महत्वपूर्ण है। अपडेट के बाद, यह सुनिश्चित करने के लिए सिस्टम लॉग की समीक्षा करें कि कोई अनधिकृत फ़ाइल एक्सेस प्रयास नहीं हुआ है।