Pega Browser Extension (PBE) における任意のファイル書き込みの脆弱性。Pega Robotic Automation バージョン 22.1 または R25 を使用しており、Google Chrome または Microsoft Edge と連携する自動化を実行しているユーザーに影響します。

この脆弱性を悪用されると、攻撃者は悪意のあるウェブサイトにユーザーを誘導することで、Pega Browser Extensionを通じて任意の場所にファイルを書き込むことが可能になります。これにより、システム設定の改ざん、機密情報の窃取、さらにはシステム全体の制御権の奪取といった深刻な被害が発生する可能性があります。特に、Pega Robotic Automationを業務に組み込んでいる環境では、自動化されたタスクが攻撃の踏み台として利用されるリスクも考慮する必要があります。

Organizations utilizing Pega Robotic Automation version 22.1–R25, particularly those with Robot Runtime users who frequently interact with external websites or untrusted sources, are at risk. Shared hosting environments where multiple users share the same browser instance could also amplify the potential impact.

• chrome: Inspect browser extensions installed and enabled. Check for unexpected file write operations within the Pega Browser Extension's context. Use Chrome DevTools to monitor network requests and identify suspicious URLs. • generic web: Monitor web traffic for requests to unusual file paths or with unexpected parameters. Examine browser history for visits to suspicious websites. • generic web: Review Pega Robotic Automation workflow configurations for any instances where the browser extension is interacting with external websites or resources.

1. 2026-04-07Disclosure

   disclosure

1. 予約済み2026-01-16
2. 公開日2026-04-07
3. EPSS 更新日2026-04-15

この脆弱性への対応策として、Pega Robotic Automationをバージョン22.1–R25よりも新しいバージョンにアップグレードすることが最も効果的です。アップグレードが困難な場合は、悪意のあるウェブサイトへのアクセスを制限するファイアウォールやプロキシサーバーの設定、およびブラウザのセキュリティ設定の強化を検討してください。また、Pegaの公式セキュリティアドバイザリを参照し、推奨される緩和策を適用することも重要です。アップグレード後、PBEの動作を検証し、意図しないファイル書き込みが発生しないことを確認してください。