CVE-2026-11014
ŚrednieCVSS 6.5Streszczenie
Niewystarczające egzekwowanie polityki w rozszerzeniach Google Chrome przed wersją 149.0.7827.53 umożliwia atakującemu, który przekonał użytkownika do zainstalowania złośliwego rozszerzenia, ominięcie izolacji witryn za pomocą spreparowanego rozszerzenia Chrome.
Ocena ryzyka
Organizacja może być narażona na ataki, które wykorzystują złośliwe rozszerzenia do przejęcia danych użytkowników lub dostępu do wrażliwych informacji.
Rekomendacja
Zaleca się aktualizację Google Chrome do najnowszej wersji oraz monitorowanie zainstalowanych rozszerzeń w celu wykrycia potencjalnie złośliwych aplikacji.
Oryginalny opis (angielski, źródło NVD)
Insufficient policy enforcement in Extensions in Google Chrome prior to 149.0.7827.53 allowed an attacker who convinced a user to install a malicious extension to bypass site isolation via a crafted Chrome Extension. (Chromium security severity: Medium)