CVE Catalog
CVE-2026-10004
MediumSummary
Niewystarczająca walidacja nieufnych danych wejściowych w funkcji haseł w Google Chrome przed wersją 148.0.7778.216 umożliwia zdalnemu atakującemu przeprowadzenie oszustwa interfejsu użytkownika za pomocą spreparowanej strony HTML.
Risk Assessment
Atakujący może wykorzystać tę podatność do wprowadzenia użytkowników w błąd, co może prowadzić do kradzieży danych lub dostępu do wrażliwych informacji.
Recommendation
Zaleca się aktualizację Google Chrome do najnowszej wersji, aby usunąć tę podatność oraz regularne monitorowanie i audytowanie używanych aplikacji internetowych.
Original NVD description (English source)
Insufficient validation of untrusted input in Passwords in Google Chrome prior to 148.0.7778.216 allowed a remote attacker to perform UI spoofing via a crafted HTML page. (Chromium security severity: High)