CVE-2026-5891
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 11 - wyżej niż 11% wszystkich znanych CVE
Streszczenie
Niewystarczające egzekwowanie polityki w interfejsie przeglądarki Google Chrome przed wersją 147.0.7727.55 umożliwia zdalnemu atakującemu, który skompromitował proces renderowania, fałszowanie interfejsu użytkownika za pomocą spreparowanej strony HTML.
Ocena ryzyka
Atakujący może podszyć się pod zaufany interfejs, co może prowadzić do wyłudzenia danych lub nakłonienia użytkownika do wykonania niebezpiecznych działań.
Rekomendacja
Zaktualizuj Google Chrome do wersji 147.0.7727.55 lub nowszej.
Oryginalny opis (angielski, źródło NVD)
Insufficient policy enforcement in browser UI in Google Chrome prior to 147.0.7727.55 allowed a remote attacker who had compromised the renderer process to perform UI spoofing via a crafted HTML page. (Chromium security severity: Medium)