CVE-2026-18534
WysokieCVSS 7.4Streszczenie
ArcSearch dla iOS w wersjach przed 1.48.0 może utrzymywać ukryty pasek adresu po przewinięciu inicjowanym przez stronę, co pozwala treści kontrolowanej przez atakującego na imitowanie elementów interfejsu przeglądarki i zwiększa ryzyko spoofingu.
Ocena ryzyka
Ryzyko polega na możliwości oszukania użytkownika, który może myśleć, że interakcja z fałszywymi elementami interfejsu jest bezpieczna, co może prowadzić do wyłudzenia danych lub instalacji złośliwego oprogramowania.
Rekomendacja
Zaleca się aktualizację ArcSearch do wersji 1.48.0 lub nowszej, która zawiera poprawkę zapobiegającą utrzymywaniu ukrytego paska adresu.
Oryginalny opis (angielski, źródło NVD)
ArcSearch for iOS versions prior to 1.48.0 could keep the address bar hidden after a page-initiated scroll, allowing attacker-controlled content to imitate browser interface elements and increasing spoofing risk.