CVE-2026-8018

Wysokie

Opublikowano: 06/05/2026(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Niewystarczające egzekwowanie polityki w DevTools w Google Chrome przed wersją 148.0.7778.96 umożliwia zdalnemu atakującemu potencjalne wykonanie ucieczki z piaskownicy za pomocą złośliwego ruchu sieciowego.

Ocena ryzyka

Atakujący może wykorzystać tę podatność do przejęcia kontroli nad systemem użytkownika, co stwarza zagrożenie dla bezpieczeństwa danych.

Rekomendacja

Zaleca się aktualizację Google Chrome do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.

Inne podatności w DevTools in Google Chrome

CVE-2026-12016Wysokie
Nieodpowiednia implementacja w DevTools w Google Chrome przed wersją 149.0.7827.115 umożliwiała zdalnemu atakującemu, który przejął proces renderera, potencjalne wykonanie ucieczki z piaskownicy za pomocą spreparowanej strony HTML.

Oryginalny opis (angielski, źródło NVD)

Insufficient policy enforcement in DevTools in Google Chrome prior to 148.0.7778.96 allowed a remote attacker to potentially perform a sandbox escape via malicious network traffic. (Chromium security severity: Low)