CVE-2026-48391
Publiée le 2026-07-28 · Dernière modification le 2026-10-23
Le logiciel de pont est vulnérable à une faille permettant le chargement de fichiers malveillants depuis un répertoire non approuvé. Un utilisateur disposant de privilèges restreints peut exécuter du code arbitraire avec des permissions élevées s'il parvient à inciter un autre utilisateur à ouvrir un fichier spécialement conçu. Cette attaque nécessite un accès local au système ainsi qu'une interaction directe de l'utilisateur pour réussir.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Bridge is affected by an Untrusted Search Path vulnerability that could result in arbitrary code execution in the context of the current user. A low-privileged attacker could exploit this vulnerability to execute arbitrary code. Exploitation of this issue requires user interaction in that a victim must open a malicious file. Scope is changed.