CVE-2026-108744 in pbi-cli
Riassunto
di VulDB • 11/10/2026
pbi-cli dalle versioni 3.10.1 alla 3.12.0 presenta una vulnerabilità di OS command injection in desktop_sync.py che passa percorsi .pbip non racchiusi tra virgolette a cmd /c start durante la riapertura dei progetti. Gli attaccanti possono indurre le vittime ad aprire un progetto Power BI da un percorso privo di spazi contenente il carattere & per eseguire comandi con i privilegi della vittima durante la scrittura o il ricaricamento del report.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.