CVE-2026-17860
NiskieCVSS 3.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 0 - wyżej niż 0% wszystkich znanych CVE
Streszczenie
Niewystarczająca walidacja niezaufanego wejścia w komponencie Mobile w przeglądarce Google Chrome na Androidzie przed wersją 151.0.7922.72 umożliwiła lokalnemu atakującemu fałszowanie zawartości paska adresu (Omnibox) za pomocą złośliwego pliku.
Ocena ryzyka
Atakujący może wyświetlić fałszywą treść w pasku adresu, co może prowadzić do ataków phishingowych lub kradzieży danych uwierzytelniających.
Rekomendacja
Zaleca się natychmiastową aktualizację przeglądarki Google Chrome na Androidzie do wersji 151.0.7922.72 lub nowszej.
Oryginalny opis (angielski, źródło NVD)
Insufficient validation of untrusted input in Mobile in Google Chrome on Android prior to 151.0.7922.72 allowed a local attacker to spoof the contents of the Omnibox (URL bar) via a malicious file. (Chromium security severity: Medium)