CVE-2026-13849
WysokieCVSS 8.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 1 — wyżej niż 1% wszystkich znanych CVE
Streszczenie
W Google Chrome na Windows przed wersją 150.0.7871.47 stwierdzono niewystarczającą walidację niezaufanych danych wejściowych w komponencie Chromoting. Luka ta umożliwia lokalnemu atakującemu potencjalne opuszczenie piaskownicy przeglądarki za pomocą złośliwego pliku.
Ocena ryzyka
Lokalny atakujący może uzyskać dostęp do zasobów systemowych poza piaskownicą przeglądarki, co zwiększa ryzyko eskalacji uprawnień i przejęcia kontroli nad systemem.
Rekomendacja
Niezwłocznie zaktualizuj Google Chrome do wersji 150.0.7871.47 lub nowszej na wszystkich systemach Windows. Ogranicz dostęp lokalny do stacji roboczych dla nieautoryzowanych użytkowników.
Oryginalny opis (angielski, źródło NVD)
Insufficient validation of untrusted input in Chromoting in Google Chrome on Windows prior to 150.0.7871.47 allowed a local attacker to potentially perform a sandbox escape via a malicious file. (Chromium security severity: High)