Katalog CVE
CVE-2026-9987
WysokieStreszczenie
Niewystarczająca walidacja nieufnych danych wejściowych w WebAppInstalls w Google Chrome na Androidzie przed wersją 148.0.7778.216 umożliwiła lokalnemu atakującemu wykonanie dowolnego kodu za pomocą złośliwego pliku.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do przejęcia kontroli nad urządzeniem, co stwarza poważne zagrożenie dla bezpieczeństwa danych użytkownika.
Rekomendacja
Zaleca się aktualizację Google Chrome do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.
Oryginalny opis (angielski, źródło NVD)
Insufficient validation of untrusted input in WebAppInstalls in Google Chrome on Android prior to 148.0.7778.216 allowed a local attacker to execute arbitrary code via a malicious file. (Chromium security severity: High)