A vulnerability in WinRAR (CVE not specified in the article) allows an attacker to execute arbitrary code, though the attack vector is not remote. The vulnerability has a CVSS base score of 7.8 (High) and affects WinRAR versions prior to 7.23. Users must upgrade to WinRAR version 7.23 or later to mitigate the issue.
[WID-SEC-2026-2152] win.rar WinRAR: Schwachstelle ermöglicht Codeausführung CVSS Base Score 7.8 (hoch) CVSS Temporal Score 6.8 (mittel) Remoteangriff nein Datum 30.06.2026 Stand 01.07.2026 Mitigation ja Betroffene Systeme Betriebssystem Windows Produktbeschreibung WinRAR ist ein Dateiarchivierungsprogramm zum Erstellen und Entpacken von Archiven im RAR oder ZIP Datenformat. Produkte 30.06.2026 win.rar WinRAR <7.23 Angriff Angriff Ein entfernter, anonymer Angreifer kann eine Schwachstelle in win.rar WinRAR ausnutzen, um beliebigen Programmcode auszuführen. CVE Informationen Versionshistorie Feedback zum Advisory geben