CVE-2026-79143
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 21 - wyżej niż 21% wszystkich znanych CVE
Streszczenie
Podatność w komponencie FileSystem w przeglądarce Google Chrome przed wersją 152.0.7977.65 umożliwiała zdalnemu atakującemu wykorzystującemu socjotechnikę obejście ograniczeń dostępu do systemu za pomocą spreparowanej strony HTML. Poziom zagrożenia wg Chromium: średni.
Ocena ryzyka
Atakujący może uzyskać nieautoryzowany dostęp do zasobów systemowych, co może prowadzić do naruszenia integralności i poufności danych w organizacji.
Rekomendacja
Zaleca się aktualizację przeglądarki Google Chrome do wersji 152.0.7977.65 lub nowszej oraz edukację użytkowników w zakresie rozpoznawania prób socjotechnicznych.
Inne podatności w FileSystem
Zobacz wszystkie- CVE-2026-58558Wysokie
Podatność w kontroli uprawnień systemu plików umożliwia nieautoryzowany dostęp do poufnych danych. Udane wykorzystanie może naruszyć poufność usługi.
- CVE-2026-46914Wysokie
Podatność w produkcie Oracle Solaris (komponent: System plików) umożliwia atakującemu z niskimi uprawnieniami, który ma dostęp do infrastruktury, kompromitację systemu. Ataki mogą prowadzić do nieautoryzowanego dostępu do krytycznych danych oraz do całkowitego zablokowania systemu.
Oryginalny opis (angielski, źródło NVD)
Incorrect authorization in FileSystem in Google Chrome prior to 152.0.7977.65 allowed a remote attacker leveraging social engineering to bypass system access restrictions via a crafted HTML page. (Chromium security severity: Medium)