CVE-2026-5892
ŚrednieCVSS 6.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 7 - wyżej niż 7% wszystkich znanych CVE
Streszczenie
Google Chrome przed wersją 147.0.7727.55 zawiera niewystarczające egzekwowanie polityki w PWA, co pozwala zdalnemu atakującemu, który skompromitował proces renderowania, na zainstalowanie PWA bez zgody użytkownika za pomocą spreparowanej strony HTML. (Ważność: Średnia)
Ocena ryzyka
Atakujący może zainstalować złośliwą aplikację PWA bez zgody użytkownika, co może prowadzić do trwałego dostępu do danych lub dalszych ataków.
Rekomendacja
Zaktualizuj Google Chrome do wersji 147.0.7727.55 lub nowszej, która zawiera poprawkę.
Oryginalny opis (angielski, źródło NVD)
Insufficient policy enforcement in PWAs in Google Chrome prior to 147.0.7727.55 allowed a remote attacker who had compromised the renderer process to install a PWA without user consent via a crafted HTML page. (Chromium security severity: Medium)