CVE-2026-13986
ŚrednieCVSS 4.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 10 — wyżej niż 10% wszystkich znanych CVE
Streszczenie
Podatność w komponencie Media UI przeglądarki Google Chrome na systemie ChromeOS przed wersją 150.0.7871.47 umożliwiała zdalnemu atakującemu, po nakłonieniu użytkownika do wykonania określonych gestów interfejsu, przeprowadzenie fałszowania interfejsu użytkownika za pomocą spreparowanej strony HTML.
Ocena ryzyka
Ryzyko polega na możliwości oszukania użytkownika co do rzeczywistego działania interfejsu, co może prowadzić do ujawnienia poufnych danych lub wykonania nieautoryzowanych działań.
Rekomendacja
Zaleca się niezwłoczną aktualizację przeglądarki Google Chrome na systemie ChromeOS do wersji 150.0.7871.47 lub nowszej.
Oryginalny opis (angielski, źródło NVD)
Inappropriate implementation in Media UI in Google Chrome on ChromeOS prior to 150.0.7871.47 allowed a remote attacker who convinced a user to engage in specific UI gestures to perform UI spoofing via a crafted HTML page. (Chromium security severity: Medium)