CVE-2026-11267
ŚrednieCVSS 4.3Streszczenie
Niewystarczające egzekwowanie polityki w rozszerzeniach Google Chrome przed wersją 149.0.7827.53 umożliwiło atakującemu, który przekonał użytkownika do zainstalowania złośliwego rozszerzenia, obejście polityki bezpieczeństwa treści za pomocą spreparowanego rozszerzenia Chrome.
Ocena ryzyka
Organizacja może być narażona na ataki, które wykorzystują złośliwe rozszerzenia do obejścia zabezpieczeń, co może prowadzić do wycieku danych lub złośliwego oprogramowania.
Rekomendacja
Zaleca się aktualizację Google Chrome do najnowszej wersji, aby zminimalizować ryzyko związane z tą podatnością oraz monitorowanie zainstalowanych rozszerzeń.
Oryginalny opis (angielski, źródło NVD)
Insufficient policy enforcement in Extensions in Google Chrome prior to 149.0.7827.53 allowed an attacker who convinced a user to install a malicious extension to bypass content security policy via a crafted Chrome Extension. (Chromium security severity: Low)