CVE-2026-17666
KrytyczneCVSS 9.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 11 - wyżej niż 11% wszystkich znanych CVE
Streszczenie
Błąd kryptograficzny w komponencie Enterprise przeglądarki Google Chrome przed wersją 151.0.7922.72. Atakujący w uprzywilejowanej pozycji sieciowej mógł ominąć kontrolę dostępu za pomocą złośliwego ruchu sieciowego.
Ocena ryzyka
Ryzyko polega na możliwości ominięcia kontroli dostępu przez atakującego w sieci, co może prowadzić do nieautoryzowanego dostępu do zasobów.
Rekomendacja
Zaleca się natychmiastową aktualizację przeglądarki Google Chrome do wersji 151.0.7922.72 lub nowszej oraz przegląd konfiguracji sieciowej.
Oryginalny opis (angielski, źródło NVD)
Cryptographic Flaw in Enterprise in Google Chrome prior to 151.0.7922.72 allowed an attacker in a privileged network position to bypass discretionary access control via malicious network traffic. (Chromium security severity: High)