CVE-2026-5901
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 4 - wyżej niż 4% wszystkich znanych CVE
Streszczenie
Niewystarczające egzekwowanie polityki w DevTools w Google Chrome przed wersją 147.0.7727.55 pozwoliło atakującemu, który przekonał użytkownika do zainstalowania złośliwego rozszerzenia, na ominięcie ograniczeń hosta przedsiębiorstwa dotyczących modyfikacji ciasteczek za pomocą spreparowanego rozszerzenia Chrome. (Waga bezpieczeństwa Chromium: Niska)
Ocena ryzyka
Ryzyko polega na możliwości ominięcia polityk bezpieczeństwa przedsiębiorstwa przez złośliwe rozszerzenie, co może prowadzić do nieautoryzowanej modyfikacji ciasteczek i potencjalnie do naruszenia sesji użytkownika.
Rekomendacja
Zaleca się aktualizację Google Chrome do wersji 147.0.7727.55 lub nowszej, która zawiera poprawkę tej podatności.
Oryginalny opis (angielski, źródło NVD)
Insufficient policy enforcement in DevTools in Google Chrome prior to 147.0.7727.55 allowed an attacker who convinced a user to install a malicious extension to bypass enterprise host restrictions for cookie modification via a crafted Chrome Extension. (Chromium security severity: Low)