CVE-2026-108744 in pbi-cli
Zusammenfassung
von VulDB • 11.10.2026
pbi-cli 3.10.1 bis 3.12.0 enthält eine OS Command Injection-Schwachstelle in desktop_sync.py, die nicht maskierte .pbip-Pfade an cmd /c start übergibt, wenn Projekte erneut geöffnet werden. Angreifer können Opfer dazu verleiten, ein Power BI-Projekt aus einem pfad ohne Leerzeichen zu öffnen, der & enthält, um Befehle mit den Berechtigungen des Opfers während des Berichts-Schreibens oder -Neuladens auszuführen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.