CVE-2026-11172
WysokieCVSS 8.8Streszczenie
Nieprawidłowe zabezpieczenia interfejsu użytkownika w narzędziu wyboru kontaktów w Google Chrome na Androidzie przed wersją 149.0.7827.53 umożliwiały zdalnemu atakującemu przeprowadzenie oszustwa interfejsu użytkownika za pomocą spreparowanej strony HTML.
Ocena ryzyka
Atakujący mógł wykorzystać tę podatność do wprowadzenia użytkowników w błąd, co może prowadzić do ujawnienia danych osobowych lub innych wrażliwych informacji.
Rekomendacja
Zaleca się aktualizację Google Chrome na Androidzie do wersji 149.0.7827.53 lub nowszej, aby zniwelować ryzyko związane z tą podatnością.
Oryginalny opis (angielski, źródło NVD)
Incorrect security UI in Contact Picker in Google Chrome on Android prior to 149.0.7827.53 allowed a remote attacker to perform UI spoofing via a crafted HTML page. (Chromium security severity: Medium)