CVE-2026-14068
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 8 — wyżej niż 8% wszystkich znanych CVE
Streszczenie
Podatność w Google Chrome na iOS w komponencie Omnibox przed wersją 150.0.7871.47 umożliwiała zdalnemu atakującemu, po nakłonieniu użytkownika do wykonania określonych gestów interfejsu, wstrzyknięcie dowolnych skryptów lub HTML (UXSS) za pomocą spreparowanej strony HTML.
Ocena ryzyka
Ryzyko polega na możliwości przeprowadzenia ataku typu Universal XSS, co może prowadzić do kradzieży danych sesji, podmiany treści strony lub dalszej eskalacji ataku na inne aplikacje.
Rekomendacja
Należy niezwłocznie zaktualizować Google Chrome na iOS do wersji 150.0.7871.47 lub nowszej oraz poinstruować użytkowników o unikaniu klikania w podejrzane linki i wykonywania nietypowych gestów.
Oryginalny opis (angielski, źródło NVD)
Inappropriate implementation in Omnibox in Google Chrome on iOS prior to 150.0.7871.47 allowed a remote attacker who convinced a user to engage in specific UI gestures to inject arbitrary scripts or HTML (UXSS) via a crafted HTML page. (Chromium security severity: Low)