Pega Browser Extension (PBE) 中存在任意文件写入漏洞，影响使用 Pega Robotic Automation 版本 22.1 或 R25，并且运行与 Google Chrome 或 Microsoft Edge 协同工作的自动化程序的用戶。

Pega Robotic Automation (版本 22.1 或 R25) 中的 CVE-2026-1078 漏洞影响使用 Google Chrome 或 Microsoft Edge 配合 Pega Browser Extension (PBE) 的用户。恶意攻击者可以创建一个包含恶意代码的网站。如果 Robot Runtime 用户访问该恶意网站，则可能触发此漏洞。攻击者可能能够将任意文件写入用户的系统，从而导致数据泄露或系统受损。缺乏已知的修复程序大大增加了风险，并需要立即采取缓解措施。

Organizations utilizing Pega Robotic Automation version 22.1–R25, particularly those with Robot Runtime users who frequently interact with external websites or untrusted sources, are at risk. Shared hosting environments where multiple users share the same browser instance could also amplify the potential impact.

• chrome: Inspect browser extensions installed and enabled. Check for unexpected file write operations within the Pega Browser Extension's context. Use Chrome DevTools to monitor network requests and identify suspicious URLs. • generic web: Monitor web traffic for requests to unusual file paths or with unexpected parameters. Examine browser history for visits to suspicious websites. • generic web: Review Pega Robotic Automation workflow configurations for any instances where the browser extension is interacting with external websites or resources.

1. 2026-04-07Disclosure

   disclosure

1. 已保留2026-01-16
2. 发布日期2026-04-07
3. EPSS 更新日期2026-04-15

由于没有官方修复程序，主要的缓解措施是防止 Robot Runtime 用户访问未知或可疑的网站。限制 Robot Runtime 用户对特定、受信任网站的访问，并实施网络安全策略以阻止潜在的恶意网站至关重要。还建议持续监控系统是否存在异常活动。一旦有解决方案可用，请考虑升级到 Pega Robotic Automation 的较新版本。此外，建议加强网络安全策略以防止潜在攻击的传播。