CVE Catalog
CVE-2026-11247
LowCVSS 3.1Summary
Niewystarczające egzekwowanie polityki w CustomTabs w Google Chrome na Androidzie przed wersją 149.0.7827.53 umożliwia zdalnemu atakującemu wyciek danych między źródłami za pomocą spreparowanej strony HTML.
Risk Assessment
Organizacja może być narażona na wyciek wrażliwych danych, co może prowadzić do naruszenia prywatności użytkowników oraz potencjalnych konsekwencji prawnych.
Recommendation
Zaleca się aktualizację Google Chrome na Androidzie do najnowszej wersji, aby zlikwidować tę podatność.
Original NVD description (English source)
Insufficient policy enforcement in CustomTabs in Google Chrome on Android prior to 149.0.7827.53 allowed a remote attacker to leak cross-origin data via a crafted HTML page. (Chromium security severity: Low)