CVE-2026-79090
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 11 - wyżej niż 11% wszystkich znanych CVE
Streszczenie
Nieprawidłowe zarządzanie uprawnieniami w komponencie Actor w Google Chrome przed wersją 152.0.7977.65 umożliwiało zdalnemu atakującemu wykorzystującemu socjotechnikę obejście ograniczeń dostępu do systemu za pomocą spreparowanej strony HTML. (Waga: niska)
Ocena ryzyka
Atakujący może uzyskać nieautoryzowany dostęp do zasobów systemowych, co może prowadzić do eskalacji uprawnień i naruszenia bezpieczeństwa.
Rekomendacja
Zaktualizuj Google Chrome do najnowszej wersji, aby naprawić tę podatność.
Oryginalny opis (angielski, źródło NVD)
Improper privilege management in Actor in Google Chrome prior to 152.0.7977.65 allowed a remote attacker leveraging social engineering to bypass system access restrictions via a crafted HTML page. (Chromium security severity: Low)