Low WID-SEC-2026-2651 1 CVE

Pega Platform: Schwachstelle ermöglicht Cross-Site Scripting

Published Aug 4, 2026 · Updated Aug 4, 2026 · de-DE

Vendor: Pega Product: Platform Platform: Linux Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Pega Platform ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

Product

Pega ist eine Plattform für Workflow-Automatisierung und KI-gestützte Entscheidungsfindung.

Vulnerabilities 1

Medium 4.6

CVE-2026-14337

Pega Platform versions 23.1.0 through 25.1.3 are affected by an Stored Cross-site scripting (XSS) vulnerability in a user interface component. Requires a high privileged user with a developer role.

Pega Platform versions 23.1.0 through 25.1.3 are affected by an Stored Cross-site scripting (XSS) vulnerability in a user interface component. Requires a high privileged user with a developer role.

Pega Systems Pega Infinity

Aug 4, 2026

Revision history

2026-08-04 #1
Initiale Fassung

References

Pega Security Advisory vom 2026-08-04
https://support.pega.com/support-doc/pega-security-advisory-o26-vulnerability-remediation-note
CVE Advisory CVE-2026-14337 vom 2026-08-04
https://www.cve.org/CVERecord?id=CVE-2026-14337