CVE-2026-17766
NiskieCVSS 3.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 1 - wyżej niż 1% wszystkich znanych CVE
Streszczenie
Niewystarczająca walidacja niezaufanych danych wejściowych w Schowku (Clipboard) w Google Chrome na Androidzie przed wersją 151.0.7922.72 umożliwiała lokalnemu atakującemu wyciek danych między źródłami za pomocą spreparowanej strony HTML.
Ocena ryzyka
Atakujący z dostępem lokalnym może wykraść dane ze schowka, które mogą zawierać poufne informacje, takie jak hasła czy dane osobowe.
Rekomendacja
Zaktualizuj Google Chrome na Androidzie do wersji 151.0.7922.72 lub nowszej.
Inne podatności w Google Chrome
Zobacz wszystkie- CVE-2026-106426Wysokie
Wyścig w komponencie Fonts w Google Chrome przed wersją 155.0.8059.39 pozwalał zdalnemu atakującemu na potencjalne wykonanie dowolnego kodu poza sandboxem za pomocą spreparowanej strony HTML. (Ważność wg Chromium: Wysoka)
- CVE-2026-106423Wysokie
Użycie po zwolnieniu w komponencie Media w Google Chrome przed wersją 155.0.8059.39 pozwalało zdalnemu atakującemu na wykonanie dowolnego kodu wewnątrz sandboxa za pomocą spreparowanej strony HTML. (Ważność wg Chromium: Wysoka)
- CVE-2026-106421Wysokie
Użycie po zwolnieniu w komponencie PDF w Google Chrome przed wersją 155.0.8059.39 pozwalało zdalnemu atakującemu na wykonanie dowolnego kodu wewnątrz sandboxa za pomocą spreparowanej strony HTML. (Ważność wg Chromium: Wysoka)
- CVE-2026-106412Wysokie
W Google Chrome na Macu przed wersją 155.0.8059.39 występuje wyścig w komponencie Core, który pozwala zdalnemu atakującemu po przejęciu procesu renderowania i wykorzystaniu socjotechniki na wykonanie kodu poza piaskownicą przez spreparowaną stronę HTML. Jest to poważna podatność (wysoka dotkliwość).
- CVE-2026-106411Wysokie
W Google Chrome przed wersją 155.0.8059.39 występuje użycie po zwolnieniu w komponencie Parser, co pozwala zdalnemu atakującemu na wykonanie kodu wewnątrz piaskownicy przez spreparowaną stronę HTML. Podatność ma wysoką dotkliwość.
- CVE-2026-106409Wysokie
W Google Chrome na Macu przed wersją 155.0.8059.39 występuje nieprawidłowe rozwiązywanie referencji w komponencie WebAppInstalls, co pozwala zdalnemu atakującemu po przejęciu procesu renderowania na wykonanie kodu poza piaskownicą przez spreparowany ruch sieciowy. Dotkliwość jest średnia.
- CVE-2026-106393Wysokie
W Google Chrome przed wersją 155.0.8059.39 występuje użycie po zwolnieniu w komponencie Storage, co pozwala zdalnemu atakującemu po przejęciu procesu renderowania na wykonanie kodu poza piaskownicą przez spreparowaną stronę HTML. Podatność ma wysoką dotkliwość.
- CVE-2026-106387Wysokie
W Google Chrome na iOS przed wersją 155.0.8059.39 występuje brak autoryzacji w komponencie Mobile, co pozwala zdalnemu atakującemu wykorzystującemu socjotechnikę na uzyskanie poufnych informacji przez spreparowaną stronę HTML. Dotkliwość jest średnia.
- CVE-2026-106383Wysokie
W Google Chrome przed wersją 155.0.8059.39 występuje użycie po zwolnieniu w komponencie Media, co pozwala zdalnemu atakującemu na wykonanie kodu wewnątrz piaskownicy przez spreparowaną stronę HTML. Podatność ma wysoką dotkliwość.
- CVE-2026-106378Wysokie
W Google Chrome na Macu przed wersją 155.0.8059.39 występuje podniesienie uprawnień w komponencie Sandbox, co pozwala zdalnemu atakującemu po przejęciu procesu renderowania na wykonanie kodu poza piaskownicą przez spreparowaną stronę HTML. Dotkliwość jest średnia.
Oryginalny opis (angielski, źródło NVD)
Insufficient validation of untrusted input in Clipboard in Google Chrome on Android prior to 151.0.7922.72 allowed a local attacker to leak cross-origin data via a crafted HTML page. (Chromium security severity: Medium)
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS