CVE-2026-13894
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 11 — wyżej niż 11% wszystkich znanych CVE
Streszczenie
Podatność w Google Chrome przed wersją 150.0.7871.47 wynika z niewystarczającego egzekwowania polityki w komponencie sieciowym. Osoba atakująca w uprzywilejowanej pozycji sieciowej może ominąć ograniczenia nawigacji za pomocą spreparowanej strony HTML.
Ocena ryzyka
Atakujący w sieci lokalnej lub dostawca usług internetowych może przekierować użytkownika na złośliwą stronę, co może prowadzić do wycieku danych lub dalszych ataków.
Rekomendacja
Niezwłocznie zaktualizuj Google Chrome do wersji 150.0.7871.47 lub nowszej. Upewnij się, że aktualizacja została zastosowana na wszystkich stacjach roboczych.
Oryginalny opis (angielski, źródło NVD)
Insufficient policy enforcement in Network in Google Chrome prior to 150.0.7871.47 allowed an attacker in a privileged network position to bypass navigation restrictions via a crafted HTML page. (Chromium security severity: Medium)