Katalog CVE
CVE-2026-11251
NiskieCVSS 3.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.19%
Percentyl 8 - wyżej niż 8% wszystkich znanych CVE
Streszczenie
Niewystarczające egzekwowanie polityki w Menedżerze haseł w Google Chrome przed wersją 149.0.7827.53 umożliwiło zdalnemu atakującemu, który skompromitował proces renderowania, ominięcie kontroli dostępu poprzez spreparowaną stronę HTML. (Waga: Niska)
Ocena ryzyka
Atakujący może uzyskać dostęp do zapisanych haseł, co prowadzi do naruszenia poufności danych uwierzytelniających.
Rekomendacja
Zaktualizuj Google Chrome do wersji 149.0.7827.53 lub nowszej.
Oryginalny opis (angielski, źródło NVD)
Insufficient policy enforcement in Password Manager in Google Chrome prior to 149.0.7827.53 allowed a remote attacker who had compromised the renderer process to bypass discretionary access control via a crafted HTML page. (Chromium security severity: Low)