CVE Catalog
CVE-2026-11253
MediumCVSS 4.3Summary
Nieodpowiednia implementacja uprawnień w Google Chrome przed wersją 149.0.7827.53 umożliwiała zdalnemu atakującemu wyciek danych między różnymi źródłami za pomocą spreparowanej strony HTML.
Risk Assessment
Ryzyko dla organizacji polega na możliwości wycieku wrażliwych danych, co może prowadzić do naruszenia prywatności użytkowników.
Recommendation
Zaleca się aktualizację Google Chrome do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.
Original NVD description (English source)
Inappropriate implementation in Permissions in Google Chrome prior to 149.0.7827.53 allowed a remote attacker to leak cross-origin data via a crafted HTML page. (Chromium security severity: Low)