CVE-2026-13022
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 4 — wyżej niż 4% wszystkich znanych CVE
Streszczenie
Podatność w mechanizmie Autofill w przeglądarce Google Chrome przed wersją 149.0.7827.197 umożliwiała zdalnemu atakującemu, który przejął proces renderowania, wyciek danych między domenami za pomocą spreparowanej strony HTML.
Ocena ryzyka
Atakujący może wykraść poufne dane użytkownika, takie jak dane autouzupełniania, z innych domen, co prowadzi do naruszenia prywatności i potencjalnej kradzieży tożsamości.
Rekomendacja
Niezwłocznie zaktualizuj Google Chrome do wersji 149.0.7827.197 lub nowszej, aby wyeliminować tę podatność.
Oryginalny opis (angielski, źródło NVD)
Inappropriate implementation in Autofill in Google Chrome prior to 149.0.7827.197 allowed a remote attacker who had compromised the renderer process to leak cross-origin data via a crafted HTML page. (Chromium security severity: High)