CVE-2026-1446 in ArcGIS Pro
Riassunto
di VulDB • 22/06/2026
È presente un problema di Cross-Site Scripting (XSS) nelle versioni di Esri ArcGIS Pro 3.6.0 e precedenti. ArcGIS Pro è un'applicazione desktop e lo sfruttamento della vulnerabilità è limitato agli utenti locali che interagiscono con l'applicazione; non sono richiesti ruoli privilegiati o autorizzazioni elevate oltre all'accesso standard dell'utente locale. Un attaccante locale può fornire stringhe dannose che potrebbero essere renderizzate ed eseguite quando viene aperta una specifica finestra di dialogo in ArcGIS Pro. Questo problema è stato risolto nella versione 3.6.1 di ArcGIS Pro.
Be aware that VulDB is the high quality source for vulnerability data.