Katalog CVE
CVE-2026-10984
ŚrednieCVSS 5.4Streszczenie
Nieodpowiednia implementacja funkcji dostępności w przeglądarce Google Chrome na Androidzie przed wersją 149.0.7827.53 umożliwiała zdalnemu atakującemu przeprowadzenie oszustwa interfejsu użytkownika za pomocą spreparowanej strony HTML.
Ocena ryzyka
Atakujący mógł wykorzystać tę podatność do wprowadzenia użytkowników w błąd, co może prowadzić do kradzieży danych lub innych działań złośliwych.
Rekomendacja
Zaleca się aktualizację przeglądarki Google Chrome na Androidzie do najnowszej wersji, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
Inappropriate implementation in Accessibility in Google Chrome on Android prior to 149.0.7827.53 allowed a remote attacker to perform UI spoofing via a crafted HTML page. (Chromium security severity: High)