Katalog CVE
CVE-2026-11102
WysokieCVSS 8.8Streszczenie
Nieodpowiednia implementacja w Izolowanych Aplikacjach Webowych w Google Chrome przed wersją 149.0.7827.53 umożliwiała zdalnemu atakującemu wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą złośliwego pliku.
Ocena ryzyka
Atakujący mógł wykorzystać tę podatność do uruchomienia nieautoryzowanego kodu, co może prowadzić do naruszenia bezpieczeństwa systemu i danych użytkowników.
Rekomendacja
Zaleca się aktualizację Google Chrome do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemów pod kątem potencjalnych ataków.
Oryginalny opis (angielski, źródło NVD)
Inappropriate implementation in Isolated Web Apps in Google Chrome prior to 149.0.7827.53 allowed a remote attacker to execute arbitrary code inside a sandbox via a malicious file. (Chromium security severity: Medium)