CVE-2026-9918
KrytyczneCVSS 9.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 16 - wyżej niż 16% wszystkich znanych CVE
Streszczenie
Podatność w komponencie Tint przeglądarki Google Chrome przed wersją 148.0.7778.216 umożliwiała zdalnemu atakującemu potencjalną ucieczkę z piaskownicy poprzez spreparowaną stronę HTML. Problem wynika z nieprawidłowej implementacji mechanizmu Tint.
Ocena ryzyka
Atakujący może uzyskać dostęp do zasobów systemowych poza piaskownicą przeglądarki, co może prowadzić do przejęcia kontroli nad systemem lub kradzieży danych.
Rekomendacja
Należy niezwłocznie zaktualizować Google Chrome do wersji 148.0.7778.216 lub nowszej oraz poinstruować użytkowników o unikaniu otwierania podejrzanych stron HTML.
Oryginalny opis (angielski, źródło NVD)
Inappropriate implementation in Tint in Google Chrome prior to 148.0.7778.216 allowed a remote attacker to potentially perform a sandbox escape via a crafted HTML page. (Chromium security severity: High)