CVE-2026-102317
WysokieCVSS 8.6Streszczenie
Nieprawidłowe zarządzanie uprawnieniami w komponencie Mojo w Google Chrome na Windows przed wersją 154.0.8037.92 pozwala lokalnemu atakującemu na potencjalne wykonanie dowolnego kodu poza piaskownicą poprzez lokalny program.
Ocena ryzyka
Lokalny atakujący może wykorzystać tę podatność do ucieczki z piaskownicy i wykonania dowolnego kodu w kontekście systemu, co może prowadzić do pełnej kompromitacji stacji roboczej.
Rekomendacja
Zaktualizuj Google Chrome do wersji 154.0.8037.92 lub nowszej na wszystkich stacjach roboczych z systemem Windows.
Inne podatności w Google Chrome
Zobacz wszystkie- CVE-2026-102330Nieznane
Nieprawidłowa autoryzacja w SiteIsolation w Google Chrome przed wersją 154.0.8037.92 pozwoliła zdalnemu atakującemu, który skompromitował proces renderowania, na obejście polityki pochodzenia sieciowego (web origin policy) za pomocą spreparowanej strony HTML. (Poziom ważności Chromium: Niski)
- CVE-2026-102329Nieznane
Cross-site scripting (XSS) w WebUI w Google Chrome przed wersją 154.0.8037.92 pozwoliło zdalnemu atakującemu na obejście polityki pochodzenia sieciowego do uprzywilejowanej strony za pomocą spreparowanej strony HTML. (Poziom ważności Chromium: Wysoki)
- CVE-2026-102328Wysokie
Typ confusion w V8 w Google Chrome przed wersją 154.0.8037.92 pozwolił zdalnemu atakującemu na wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML. (Waga bezpieczeństwa Chromium: Wysoka)
- CVE-2026-102327Wysokie
Nieprawidłowa autoryzacja w WebView w Google Chrome na Androidzie przed wersją 154.0.8037.92 pozwoliła zdalnemu atakującemu, który skompromitował proces renderowania, na potencjalne wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML. (Waga bezpieczeństwa Chromium: Niska)
- CVE-2026-102326Wysokie
Typ confusion w V8 w Google Chrome przed wersją 154.0.8037.92 pozwolił zdalnemu atakującemu na wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML. (Waga bezpieczeństwa Chromium: Wysoka)
- CVE-2026-102325Średnie
Niezainicjalizowany zasób w Skia w Google Chrome przed wersją 154.0.8037.92 umożliwił zdalnemu atakującemu uzyskanie danych z innego pochodzenia (cross-origin) za pomocą spreparowanej strony HTML. (Dotkliwość wg Chromium: Wysoka)
- CVE-2026-102324Wysokie
Użycie po zwolnieniu (use after free) w PictureInPicture w Google Chrome przed wersją 154.0.8037.92 pozwoliło zdalnemu atakującemu, który skompromitował proces renderowania, na potencjalne wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML. (Waga bezpieczeństwa Chromium: Wysoka)
- CVE-2026-102323Wysokie
Typ confusion w V8 w Google Chrome przed wersją 154.0.8037.92 pozwolił zdalnemu atakującemu na wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML. (Waga bezpieczeństwa Chromium: Wysoka)
- CVE-2026-102321Wysokie
Typ confusion w V8 w Google Chrome przed wersją 154.0.8037.92 pozwolił zdalnemu atakującemu na wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML. (Waga bezpieczeństwa Chromium: Wysoka)
- CVE-2026-102320Nieznane
Brak autoryzacji w CORS w Google Chrome przed wersją 154.0.8037.92 pozwolił zdalnemu atakującemu, który skompromitował proces renderowania, na obejście polityki pochodzenia sieciowego za pomocą spreparowanej strony HTML. (Poziom ważności Chromium: Średni)
Oryginalny opis (angielski, źródło NVD)
Improper privilege management in Mojo in Google Chrome on on Windows prior to 154.0.8037.92 allowed a local attacker to potentially execute arbitrary code outside the sandbox via a local program. (Chromium security severity: High)
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS