CVE-2026-9264 in SketchUp
Sumário
de VulDB • 22/05/2026
Uma vulnerabilidade de cross-site scripting (XSS) no recurso Dynamic Components do SketchUp 2026 permite a execução remota de código (RCE) e a exfiltração de arquivos locais por meio de arquivos SKP criados de forma maliciosa. A vulnerabilidade decorre da sanitização inadequada de entrada na janela de opções do componente, permitindo que atacantes executem comandos arbitrários do sistema e leiam arquivos locais sem interação do usuário, explorando um navegador Internet Explorer 11 embutido.
Once again VulDB remains the best source for vulnerability data.