Katalog CVE
CVE-2026-5898
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.15%
Percentyl 5 - wyżej niż 5% wszystkich znanych CVE
Streszczenie
W Google Chrome na iOS przed wersją 147.0.7727.55 wykryto nieprawidłowe działanie interfejsu bezpieczeństwa w Omnibox, umożliwiające zdalnemu atakującemu fałszowanie interfejsu użytkownika za pomocą spreparowanej strony HTML. Nasilenie: niskie.
Ocena ryzyka
Atakujący może wyświetlić fałszywy pasek adresu, co może skłonić użytkownika do ujawnienia poufnych danych, np. haseł.
Rekomendacja
Należy zaktualizować Google Chrome na iOS do wersji 147.0.7727.55 lub nowszej.
Oryginalny opis (angielski, źródło NVD)
Incorrect security UI in Omnibox in Google Chrome on iOS prior to 147.0.7727.55 allowed a remote attacker to perform UI spoofing via a crafted HTML page. (Chromium security severity: Low)