Pega 浏览器扩展 (PBE) 中的原生消息主机漏洞影响所有版本的 Pega Robotic Automation 用户，这些用户已安装 Pega 浏览器扩展。

Pega Browser Extension (PBE) 中的 CVE-2026-1079 对安装了 PBE 的 Pega Robotic Automation 用户构成风险。此漏洞存在于本机消息传递主机中，可能通过恶意网站加以利用。访问此类网站可能会触发意外的消息框。此漏洞不需要身份验证，并且可能允许攻击者在用户的浏览器上下文中执行任意代码，从而可能损害数据和操作。此漏洞的严重性需要立即关注，以防止潜在攻击。

Organizations utilizing Pega Robotic Automation and its associated Pega Browser Extension are at risk. Specifically, users who frequently interact with external websites or those who have not recently updated their browser extensions are more vulnerable. Shared hosting environments where multiple users share the same browser instance could also amplify the risk.

• javascript / browser: Inspect browser extension permissions for unusual or excessive access requests. Monitor network traffic for suspicious connections originating from the Pega Browser Extension.

// Example: Check extension permissions in Chrome DevTools
chrome.permissions.getAll(function(permissions) {
  console.log(permissions);
});

1. 2026-04-07Disclosure

   disclosure

1. 已保留2026-01-16
2. 发布日期2026-04-07
3. EPSS 更新日期2026-04-15

减轻 CVE-2026-1079 的解决方案是将 Pega Browser Extension (PBE) 更新到版本 3.1.45 或更高版本。此更新包含必要的修复程序，以解决本机消息传递主机漏洞。强烈建议系统管理员和 Pega Robotic Automation 用户尽快应用此更新。此外，用户在浏览未知或可疑网站时应谨慎，并确保其浏览器和操作系统使用最新的安全补丁保持最新状态。及时应用此更新对于防止潜在攻击至关重要。