Katalog CVE
CVE-2026-10004
ŚrednieStreszczenie
Niewystarczająca walidacja nieufnych danych wejściowych w funkcji haseł w Google Chrome przed wersją 148.0.7778.216 umożliwia zdalnemu atakującemu przeprowadzenie oszustwa interfejsu użytkownika za pomocą spreparowanej strony HTML.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do wprowadzenia użytkowników w błąd, co może prowadzić do kradzieży danych lub dostępu do wrażliwych informacji.
Rekomendacja
Zaleca się aktualizację Google Chrome do najnowszej wersji, aby usunąć tę podatność oraz regularne monitorowanie i audytowanie używanych aplikacji internetowych.
Oryginalny opis (angielski, źródło NVD)
Insufficient validation of untrusted input in Passwords in Google Chrome prior to 148.0.7778.216 allowed a remote attacker to perform UI spoofing via a crafted HTML page. (Chromium security severity: High)