CVE-2026-11276
MediumCVSS 5.1Summary
Nieodpowiednia implementacja w funkcji Cast w Google Chrome przed wersją 149.0.7827.53 umożliwiała atakującemu w lokalnym segmencie sieci obejście kontrolowania dostępu poprzez złośliwy ruch sieciowy.
Risk Assessment
Ryzyko dla organizacji polega na możliwości nieautoryzowanego dostępu do zasobów w sieci lokalnej, co może prowadzić do wycieku danych lub innych działań szkodliwych.
Recommendation
Zaleca się aktualizację Google Chrome do najnowszej wersji, aby zniwelować tę podatność oraz monitorowanie ruchu sieciowego w celu wykrywania potencjalnych zagrożeń.
Original NVD description (English source)
Inappropriate implementation in Cast in Google Chrome prior to 149.0.7827.53 allowed an attacker on the local network segment to bypass discretionary access control via malicious network traffic. (Chromium security severity: Low)