CVE-2026-106316
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 5 - wyżej niż 5% wszystkich znanych CVE
Streszczenie
Błędne przedstawienie interfejsu użytkownika w komponencie Chromoting w Google Chrome na Macu przed wersją 155.0.8059.39 umożliwiło zdalnemu atakującemu wykorzystującemu socjotechnikę podszywanie się pod elementy interfejsu za pomocą spreparowanego ruchu sieciowego. Jest to podatność o niskim poziomie ważności.
Ocena ryzyka
Atakujący może wykorzystać socjotechnikę do podszywania się pod elementy interfejsu, co może prowadzić do oszukania użytkowników i ujawnienia danych.
Rekomendacja
Zaleca się aktualizację Google Chrome na Macu do wersji 155.0.8059.39 lub nowszej oraz zachowanie ostrożności podczas korzystania z funkcji zdalnych.
Inne podatności w Google Chrome
Zobacz wszystkie- CVE-2026-120930Nieznane
Nieprawidłowa autoryzacja w komponencie Blink w Google Chrome przed wersją 156.0.8078.47 pozwala zdalnemu atakującemu obejść politykę pochodzenia (origin policy) za pomocą spreparowanej strony HTML. Chromium klasyfikuje tę podatność jako wysoką (High).
- CVE-2026-121257Nieznane
W Google Chrome przed wersją 157.0.8103.38 występuje podatność use-after-free w komponencie TabStrip. Zdalny atakujący może potencjalnie wykonać dowolny kod poza piaskownicą za pomocą spreparowanego rozszerzenia Chrome. Ważność bezpieczeństwa Chromium: Średnia.
- CVE-2026-121256Wysokie
W Google Chrome przed wersją 157.0.8103.38 występuje użycie zwolnionego zasobu w komponencie GPU. Zdalny atakujący, który przejął proces renderera, może potencjalnie wykonać dowolny kod poza piaskownicą za pomocą spreparowanej strony HTML.
- CVE-2026-121255Nieznane
W Google Chrome przed wersją 157.0.8103.38 występuje nieprawidłowa autoryzacja w komponencie Autofill AI. Zdalny atakujący może uzyskać dane międzyoriginowe za pomocą spreparowanej strony HTML.
- CVE-2026-121254Nieznane
W Google Chrome przed wersją 157.0.8103.38 występuje wyciek informacji w komponencie Select. Zdalny atakujący może uzyskać poufne informacje za pomocą spreparowanej strony HTML.
- CVE-2026-121253Nieznane
W Google Chrome przed wersją 157.0.8103.38 występuje brak autoryzacji w DevTools. Zdalny atakujący wykorzystujący inżynierię społeczną może obejść izolację witryn za pomocą spreparowanego rozszerzenia Chrome.
- CVE-2026-121252Nieznane
W Google Chrome przed wersją 157.0.8103.38 występuje nieprawidłowa autoryzacja w komponencie Core. Zdalny atakujący może obejść politykę origin witryn za pomocą spreparowanej strony HTML.
- CVE-2026-121251Nieznane
W Google Chrome przed wersją 157.0.8103.38 występuje brak autoryzacji w silniku V8. Zdalny atakujący może obejść politykę origin witryn za pomocą spreparowanej strony HTML.
- CVE-2026-121250Nieznane
W Google Chrome przed wersją 157.0.8103.38 występuje użycie po zwolnieniu w komponencie Extensions. Zdalny atakujący wykorzystujący inżynierię społeczną może potencjalnie wykonać dowolny kod poza piaskownicą za pomocą spreparowanego rozszerzenia Chrome.
- CVE-2026-121248Nieznane
W Google Chrome przed wersją 157.0.8103.38 występuje nieprawidłowa autoryzacja w komponencie API. Zdalny atakujący może obejść ograniczenia dostępu do systemu za pomocą spreparowanego rozszerzenia Chrome.
Oryginalny opis (angielski, źródło NVD)
UI misrepresentation in Chromoting in Google Chrome on on Mac prior to 155.0.8059.39 allowed a remote attacker leveraging social engineering to spoof UI elements via crafted network traffic. (Chromium security severity: Low)
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS