Katalog CVE
CVE-2026-11241
WysokieCVSS 8.0Streszczenie
Niewystarczająca walidacja nieufnych danych wejściowych w Cast w Google Chrome przed wersją 149.0.7827.53 umożliwiała atakującemu w lokalnym segmencie sieciowym eskalację uprawnień za pomocą spreparowanej strony HTML.
Ocena ryzyka
Ryzyko dla organizacji polega na możliwości eskalacji uprawnień przez atakującego, co może prowadzić do nieautoryzowanego dostępu do zasobów systemowych.
Rekomendacja
Zaleca się aktualizację Google Chrome do najnowszej wersji, aby usunąć tę podatność oraz regularne monitorowanie i audytowanie używanych aplikacji.
Oryginalny opis (angielski, źródło NVD)
Insufficient validation of untrusted input in Cast in Google Chrome prior to 149.0.7827.53 allowed an attacker on the local network segment to perform privilege escalation via a crafted HTML page. (Chromium security severity: Low)