Google Chrome – Creo & Windchill
Security Vulnerability

SECURITY NOTICE

Revisie: 7 mei 2026

Zero-day kwetsbaarheid in Chrome binnen Creo Parametric en Windchill WGM

Google heeft een Chrome zero-day kwetsbaarheid (CVE-2026-5281) geïdentificeerd die invloed heeft op Chrome-versies ouder dan 146.0.7680.178. Dit probleem kan impact hebben op de embedded Chromium-gebaseerde browser (CEF) die binnen Creo en Windchill WGM wordt gebruikt.

Het gaat om:

• Creo+
• Creo Parametric 9.0 – 12.4
• Windchill Workgroup Manager (WGM) 13.0.1.1 – 13.1.1.0
• CEF (Chromium Embedded Framework) ouder dan 146.0.7680.178

De actuele informatie over deze kwetsbaarheid is te vinden in dit artikel van PTC:

• CS468772

Risicobeoordeling
Het risico wordt als laag beschouwd, aangezien misbruik alleen mogelijk is wanneer een gebruiker bewust een kwaadaardige of gecompromitteerde website bezoekt via de embedded browser. Er is geen sprake van automatische of achtergrondblootstelling. Desondanks wordt geadviseerd de aanbevolen updates toe te passen.

Wat kunt u doen?

• Installeer de nieuwste CEF-patch voor de meest recente ondersteunde versies van Creo (9+) en Windchill WGM (12.1.2.1+).
• Voor oudere ondersteunde versies dient eerst de Platform Services-update te worden geïnstalleerd, gevolgd door de CEF-patch.
• Raadpleeg de Creo en WWGM CEF Patch Table voor meer details en downloadlinks naar de Platform Services-updates en de CEF-patch.
• Klanten die uitsluitend Creo gebruiken kunnen optioneel overstappen naar Microsoft Edge via de config.pro-instelling: “windows_browser_type edge_browser” (Let op: deze instelling is alleen beschikbaar in de nieuwste versies van Creo Parametric 10 – 12).

Wij adviseren om contact op te nemen met onze servicedesk via telefoon of email. Dit is om te voorkomen dat er eventuele verstoringen optreden.