CVE-2026-19986
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 16 - wyżej niż 16% wszystkich znanych CVE
Streszczenie
Wykryto podatność w rozszerzeniu Adblock for Youtube do wersji 7.2.1 w przeglądarce Chrome. Problem dotyczy funkcji updateDynamicRules w pliku contentscript.js w komponencie Event Listener, gdzie manipulacja argumentem yt-anti-adblock-detected prowadzi do nieprawidłowej autoryzacji. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
Ocena ryzyka
Atakujący może wykorzystać podatność do obejścia autoryzacji, co może prowadzić do nieautoryzowanych działań w kontekście rozszerzenia lub przeglądarki.
Rekomendacja
Należy zaktualizować rozszerzenie do najnowszej wersji, która usuwa podatność, oraz rozważyć tymczasowe wyłączenie rozszerzenia do czasu aktualizacji.
Oryginalny opis (angielski, źródło NVD)
A weakness has been identified in Adblock for Youtube Extension up to 7.2.1 on Chrome. The impacted element is the function updateDynamicRules of the file contentscript.js of the component Event Listener. This manipulation of the argument yt-anti-adblock-detected causes improper authorization. It is possible to initiate the attack remotely. The exploit has been made available to the public and could be used for attacks. The vendor was contacted early about this disclosure but did not respond in any way.