CVE-2026-11070
KrytyczneCVSS 9.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 12 - wyżej niż 12% wszystkich znanych CVE
Streszczenie
Niewystarczająca walidacja niezaufanych danych wejściowych w komponencie Chromoting w Google Chrome na Windows przed wersją 149.0.7827.53 umożliwiała zdalnemu atakującemu, który skompromitował proces sieciowy, potencjalną ucieczkę z piaskownicy poprzez złośliwy ruch sieciowy.
Ocena ryzyka
Atakujący może uzyskać dostęp do systemu poza piaskownicą przeglądarki, co może prowadzić do pełnej kompromitacji systemu operacyjnego.
Rekomendacja
Zaktualizuj Google Chrome do wersji 149.0.7827.53 lub nowszej na wszystkich systemach Windows.
Oryginalny opis (angielski, źródło NVD)
Insufficient validation of untrusted input in Chromoting in Google Chrome on Windows prior to 149.0.7827.53 allowed a remote attacker who had compromised the network process to potentially perform a sandbox escape via malicious network traffic. (Chromium security severity: Medium)