Pega Browser Extension (PBE) में एक देशी मैसेजिंग होस्ट भेद्यता Pega Robotic Automation के सभी संस्करणों के उपयोगकर्ताओं को प्रभावित करती है जिन्होंने Pega Browser Extension स्थापित किया है।

Pega Browser Extension (PBE) में CVE-2026-1079, Pega Robotic Automation के उन उपयोगकर्ताओं के लिए जोखिम पैदा करता है जिन्होंने PBE स्थापित किया है। यह भेद्यता देशी मैसेजिंग होस्ट में मौजूद है और इसे दुर्भावनापूर्ण वेबसाइट के माध्यम से शोषण किया जा सकता है। ऐसी वेबसाइट पर जाने से अप्रत्याशित संदेश बॉक्स प्रदर्शित हो सकता है। इस भेद्यता के लिए प्रमाणीकरण की आवश्यकता नहीं होती है और यह हमलावर को उपयोगकर्ता के ब्राउज़र के संदर्भ में मनमाना कोड निष्पादित करने की अनुमति दे सकता है, जिससे डेटा और संचालन संभावित रूप से समझौता हो सकता है। इस भेद्यता की गंभीरता संभावित हमलों को रोकने के लिए तत्काल ध्यान देने की आवश्यकता है।

Organizations utilizing Pega Robotic Automation and its associated Pega Browser Extension are at risk. Specifically, users who frequently interact with external websites or those who have not recently updated their browser extensions are more vulnerable. Shared hosting environments where multiple users share the same browser instance could also amplify the risk.

• javascript / browser: Inspect browser extension permissions for unusual or excessive access requests. Monitor network traffic for suspicious connections originating from the Pega Browser Extension.

// Example: Check extension permissions in Chrome DevTools
chrome.permissions.getAll(function(permissions) {
  console.log(permissions);
});

1. 2026-04-07Disclosure

   disclosure

1. आरक्षित2026-01-16
2. प्रकाशित2026-04-07
3. EPSS अद्यतन2026-04-15

CVE-2026-1079 को कम करने का समाधान Pega Browser Extension (PBE) को संस्करण 3.1.45 या उच्चतर में अपडेट करना है। इस अपडेट में देशी मैसेजिंग होस्ट भेद्यता को संबोधित करने के लिए आवश्यक फिक्स शामिल हैं। सिस्टम प्रशासकों और Pega Robotic Automation उपयोगकर्ताओं को जल्द से जल्द इस अपडेट को लागू करने की दृढ़ता से सलाह दी जाती है। इसके अतिरिक्त, उपयोगकर्ताओं को अपरिचित या संदिग्ध वेबसाइटों को ब्राउज़ करते समय सावधानी बरतनी चाहिए और अपने ब्राउज़रों और ऑपरेटिंग सिस्टम को नवीनतम सुरक्षा पैच के साथ अद्यतित रखना चाहिए। संभावित हमलों से बचाने के लिए इस अपडेट को समय पर लागू करना महत्वपूर्ण है।