CVE Catalog
CVE-2026-11102
HighCVSS 8.8Summary
Nieodpowiednia implementacja w Izolowanych Aplikacjach Webowych w Google Chrome przed wersją 149.0.7827.53 umożliwiała zdalnemu atakującemu wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą złośliwego pliku.
Risk Assessment
Atakujący mógł wykorzystać tę podatność do uruchomienia nieautoryzowanego kodu, co może prowadzić do naruszenia bezpieczeństwa systemu i danych użytkowników.
Recommendation
Zaleca się aktualizację Google Chrome do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemów pod kątem potencjalnych ataków.
Original NVD description (English source)
Inappropriate implementation in Isolated Web Apps in Google Chrome prior to 149.0.7827.53 allowed a remote attacker to execute arbitrary code inside a sandbox via a malicious file. (Chromium security severity: Medium)