CVE-2026-11251
LowCVSS 3.1Summary
Niewystarczające egzekwowanie polityki w Menedżerze Haseł w Google Chrome przed wersją 149.0.7827.53 umożliwia zdalnemu atakującemu, który przejął proces renderowania, obejście kontrolowania dostępu za pomocą spreparowanej strony HTML.
Risk Assessment
Atakujący może uzyskać dostęp do wrażliwych danych użytkownika, co stwarza ryzyko kradzieży haseł i innych informacji osobistych. Ryzyko to jest klasyfikowane jako niskie, ale nadal wymaga uwagi.
Recommendation
Zaleca się aktualizację Google Chrome do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie dostępu do Menedżera Haseł w celu wykrycia potencjalnych prób ataku.
Original NVD description (English source)
Insufficient policy enforcement in Password Manager in Google Chrome prior to 149.0.7827.53 allowed a remote attacker who had compromised the renderer process to bypass discretionary access control via a crafted HTML page. (Chromium security severity: Low)