CVE-2026-11244
NiskieCVSS 3.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 11 - wyżej niż 11% wszystkich znanych CVE
Streszczenie
Podatność w Google Chrome przed wersją 149.0.7827.53. Niewystarczająca walidacja danych wejściowych w WebAuthentication pozwala atakującemu, który skompromitował proces renderowania, na obejście polityki samego pochodzenia za pomocą spreparowanej strony HTML.
Ocena ryzyka
Ryzyko polega na możliwości obejścia polityki samego pochodzenia, co może prowadzić do kradzieży danych lub wykonania nieautoryzowanych działań w kontekście innej witryny.
Rekomendacja
Zaleca się aktualizację Google Chrome do wersji 149.0.7827.53 lub nowszej.
Oryginalny opis (angielski, źródło NVD)
Insufficient validation of untrusted input in WebAuthentication in Google Chrome prior to 149.0.7827.53 allowed a remote attacker who had compromised the renderer process to bypass same origin policy via a crafted HTML page. (Chromium security severity: Low)