CVE-2026-19992
NiskieCVSS 3.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 23 - wyżej niż 23% wszystkich znanych CVE
Streszczenie
Podatność w rozszerzeniu DualSafe Password Manager & Digital Vault (do wersji 1.4.35) na Chrome, dotycząca nieznanej funkcji komponentu postMessage-based Bridge. Manipulacja prowadzi do ujawnienia informacji. Atak może być przeprowadzony zdalnie, ale jest trudny do wykorzystania. Exploit został opublikowany.
Ocena ryzyka
Atakujący może uzyskać dostęp do poufnych danych przechowywanych w menedżerze haseł, co może prowadzić do naruszenia bezpieczeństwa kont użytkowników.
Rekomendacja
Zaktualizuj rozszerzenie do najnowszej wersji, gdy tylko będzie dostępna. Ogranicz korzystanie z rozszerzenia do zaufanych środowisk.
Oryginalny opis (angielski, źródło NVD)
A flaw has been found in Orange View Limited DualSafe Password Manager & Digital Vault Extension up to 1.4.35 on Chrome. Affected is an unknown function of the component postMessage-based Bridge. Executing a manipulation can lead to information disclosure. The attack can be launched remotely. A high complexity level is associated with this attack. The exploitability is told to be difficult. The exploit has been published and may be used. The vendor was contacted early about this disclosure.