CVE-2026-48395
Publiée le 2026-07-28 · Dernière modification le 2026-10-23
Les utilisateurs du logiciel Bridge s'exposent à un risque d'exécution de code arbitraire s'ils ouvrent un fichier malveillant spécialement conçu. Un attaquant peut utiliser cette faille pour exécuter des commandes non autorisées avec les privilèges de l'utilisateur actuel, compromettant potentiellement l'ensemble du système. Cela nécessite une interaction manuelle de la victime avec le fichier malveillant, mais aucune authentification préalable ni aucun accès réseau n'est requis pour déclencher l'exploitation.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Bridge is affected by an Untrusted Search Path vulnerability that could result in arbitrary code execution in the context of the current user. An attacker could exploit this vulnerability to execute arbitrary code. Exploitation of this issue requires user interaction in that a victim must open a malicious file. Scope is changed.