CVE-2026-11238
ŚrednieCVSS 5.9Streszczenie
Nieodpowiednia implementacja w DevTools w Google Chrome przed wersją 149.0.7827.53 umożliwiła atakującemu, który przekonał użytkownika do zainstalowania złośliwego rozszerzenia, uzyskanie potencjalnie wrażliwych informacji z pamięci procesu za pomocą spreparowanego rozszerzenia Chrome.
Ocena ryzyka
Organizacja może być narażona na wyciek wrażliwych danych, jeśli użytkownicy zainstalują złośliwe rozszerzenia. Ryzyko to jest klasyfikowane jako niskie, ale nadal wymaga uwagi.
Rekomendacja
Zaleca się aktualizację Google Chrome do najnowszej wersji oraz edukację użytkowników na temat ryzyk związanych z instalowaniem nieznanych rozszerzeń.
Oryginalny opis (angielski, źródło NVD)
Inappropriate implementation in DevTools in Google Chrome prior to 149.0.7827.53 allowed an attacker who convinced a user to install a malicious extension to obtain potentially sensitive information from process memory via a crafted Chrome Extension. (Chromium security severity: Low)