Katalog CVE
CVE-2026-11192
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.03%
Percentyl 8 - wyżej niż 8% wszystkich znanych CVE
Streszczenie
Niewystarczająca walidacja nieufnych danych wejściowych w Menedżerze Haseł w Google Chrome przed wersją 149.0.7827.53 umożliwiła zdalnemu atakującemu przeprowadzenie oszustwa interfejsu użytkownika za pomocą złośliwego ruchu sieciowego.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do wprowadzenia użytkowników w błąd, co może prowadzić do kradzieży danych uwierzytelniających.
Rekomendacja
Zaleca się aktualizację Google Chrome do najnowszej wersji, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
Insufficient validation of untrusted input in Password Manager in Google Chrome prior to 149.0.7827.53 allowed a remote attacker to perform UI spoofing via malicious network traffic. (Chromium security severity: Medium)