CVE-2026-17766

NiskieCVSS 3.3

Opublikowano: 30/07/2026(UTC)Zaktualizowano: 03/08/2026(UTC)Przetłumaczono: 30/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.10%

Percentyl 1 - wyżej niż 1% wszystkich znanych CVE

Streszczenie

Niewystarczająca walidacja niezaufanych danych wejściowych w Schowku (Clipboard) w Google Chrome na Androidzie przed wersją 151.0.7922.72 umożliwiała lokalnemu atakującemu wyciek danych między źródłami za pomocą spreparowanej strony HTML.

Ocena ryzyka

Atakujący z dostępem lokalnym może wykraść dane ze schowka, które mogą zawierać poufne informacje, takie jak hasła czy dane osobowe.

Rekomendacja

Zaktualizuj Google Chrome na Androidzie do wersji 151.0.7922.72 lub nowszej.

Oryginalny opis (angielski, źródło NVD)

Insufficient validation of untrusted input in Clipboard in Google Chrome on Android prior to 151.0.7922.72 allowed a local attacker to leak cross-origin data via a crafted HTML page. (Chromium security severity: Medium)