CVE-2026-91742
NieznaneStreszczenie
Podatność typu confused deputy w module PriceTracking w Google Chrome na systemie iOS przed wersją 153.0.8010.47. Zdalny atakujący wykorzystujący inżynierię społeczną mógł obejść ograniczenia dostępu systemowego i uzyskać dostęp do uprzywilejowanej strony za pomocą spreparowanego ruchu sieciowego.
Ocena ryzyka
Może prowadzić do obejścia ograniczeń bezpieczeństwa i uzyskania dostępu do uprzywilejowanych stron. Średni priorytet ze względu na wymagany czynnik inżynierii społecznej.
Rekomendacja
Zaktualizuj Google Chrome do wersji 153.0.8010.47 lub nowszej. Wymuś aktualizacje w środowisku korporacyjnym i poinformuj użytkowników o konieczności restartu przeglądarki.
Inne podatności w Google Chrome
Zobacz wszystkie- CVE-2026-91748Wysokie
W Google Chrome na systemie Mac w wersji wcześniejszej niż 153.0.8010.47 występuje warunek wyścigu (race condition) w komponencie Extensions. Zdalny atakujący, który przejął kontrolę nad procesem renderowania i wykorzystał inżynierię społeczną, może potencjalnie wykonać dowolny kod poza piaskownicą poprzez interakcję z interfejsem użytkownika.
- CVE-2026-91747Niskie
Podatność use-after-free w bibliotece Skia w Google Chrome przed wersją 153.0.8010.47. Zdalny atakujący, który przejął kontrolę nad procesem renderowania, mógł uzyskać dane z innych domen (cross-origin) za pomocą spreparowanej strony HTML.
- CVE-2026-91746Średnie
Przepełnienie liczbowe (integer overflow) w module Compositing w Google Chrome przed wersją 153.0.8010.47. Zdalny atakujący mógł uzyskać dane z innych domen (cross-origin) za pomocą spreparowanej strony HTML.
- CVE-2026-91745Nieznane
Podatność use-after-free w silniku V8 w Google Chrome przed wersją 153.0.8010.47. Zdalny atakujący mógł wykonać dowolny kod wewnątrz piaskownicy za pomocą spreparowanej strony HTML.
- CVE-2026-91744Średnie
Warunek wyścigu (race condition) w module PlatformIntegration w Google Chrome na systemie Mac przed wersją 153.0.8010.47. Zdalny atakujący, który przejął kontrolę nad procesem renderowania i wykorzystał inżynierię społeczną, mógł uzyskać poufne informacje za pomocą spreparowanej strony HTML.
- CVE-2026-91743Wysokie
Warunek wyścigu (race condition) w module Core w Google Chrome przed wersją 153.0.8010.47. Zdalny atakujący, który przejął kontrolę nad procesem renderowania, mógł potencjalnie wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.
- CVE-2026-91741Wysokie
Podatność typu type confusion w module CacheStorage w Google Chrome przed wersją 153.0.8010.47. Zdalny atakujący mógł wykonać dowolny kod wewnątrz piaskownicy za pomocą spreparowanej strony HTML.
- CVE-2026-91740Średnie
Podatność polegająca na niezainicjalizowanym zasobie w bibliotece Skia w Google Chrome przed wersją 153.0.8010.47. Zdalny atakujący mógł uzyskać dane z innych domen (cross-origin) za pomocą spreparowanej strony HTML.
- CVE-2026-91739Nieznane
Brak autoryzacji w module Transactions Platform w Google Chrome przed wersją 153.0.8010.47. Zdalny atakujący, który przejął kontrolę nad procesem renderowania, mógł podszyć się pod elementy interfejsu użytkownika za pomocą spreparowanej strony HTML.
- CVE-2026-91738Nieznane
Nieprawidłowa walidacja danych wejściowych w bibliotece ANGLE w Google Chrome przed wersją 153.0.8010.47. Zdalny atakujący mógł potencjalnie wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.
Oryginalny opis (angielski, źródło NVD)
Confused deputy in PriceTracking in Google Chrome on on iOS prior to 153.0.8010.47 allowed a remote attacker leveraging social engineering to bypass system access restrictions into a privileged page via crafted network traffic. (Chromium security severity: Medium)