CVE-2026-10901
HighCVSS 7.5Summary
W Google Chrome na Mac przed wersją 149.0.7827.53 występuje podatność typu use after free w module haseł. Zdalny atakujący, który nakłoni użytkownika do wykonania określonych gestów interfejsu użytkownika, może wykonać dowolny kod za pomocą spreparowanej strony HTML.
Risk Assessment
Podatność ta ma krytyczny poziom zagrożenia, co oznacza, że może prowadzić do przejęcia kontroli nad systemem użytkownika. Organizacje powinny być świadome ryzyka związanego z używaniem nieaktualnych wersji przeglądarki.
Recommendation
Zaleca się aktualizację Google Chrome do najnowszej wersji, aby usunąć tę podatność. Dodatkowo, użytkownicy powinni być ostrożni przy interakcji z nieznanymi stronami internetowymi.
Original NVD description (English source)
Use after free in Passwords in Google Chrome on Mac prior to 149.0.7827.53 allowed a remote attacker who convinced a user to engage in specific UI gestures to execute arbitrary code via a crafted HTML page. (Chromium security severity: Critical)