PT-2026-42704 · Trimble · Sketchup 2026

Publicado 2026-05-22 · Atualizado 2026-05-22 · CVE-2026-9264

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.3

Crítica

Vetor base

AV:L/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas SketchUp 2026

Descrição Um problema de cross-site scripting (XSS) no recurso Dynamic Components permite a execução remota de código e a exfiltração de arquivos locais por meio de arquivos SKP maliciosamente criados. A falha é causada pela sanitização inadequada de entrada na janela de opções de componentes, permitindo que invasores executem comandos de sistema arbitrários e leiam arquivos locais sem interação do usuário, explorando um navegador Internet Explorer 11 incorporado.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

RCE

Code Injection

Enumeração de Fraquezas

CWE-94

Identificadores relacionados

CVE-2026-9264

Produtos afetados

Sketchup 2026

Referências · 6

• https://trust.trimble.com/?tcuUid=52252bc0-c196-4b1f-9f13-4e4c9ba247d9 · Nota
• https://t.me/cveNotify/164626 · Publicação no Telegram
• https://t.me/CVEtracker/54582 · Publicação no Telegram
• https://t.me/cveNotify/164496 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2026-9264 · Nota de Segurança
• https://twitter.com/CVEnew/status/2057783184541008118 · Publicação no Twitter