CVE-2026-11212
ŚrednieCVSS 4.3Streszczenie
Niewystarczające egzekwowanie polityki w DevTools w Google Chrome przed wersją 149.0.7827.53 umożliwiło atakującemu, który przekonał użytkownika do zainstalowania złośliwego rozszerzenia, wyciek danych między źródłami za pomocą spreparowanego rozszerzenia Chrome.
Ocena ryzyka
Organizacja może być narażona na wyciek wrażliwych danych, jeśli użytkownicy zainstalują złośliwe rozszerzenia, co może prowadzić do naruszenia prywatności i bezpieczeństwa danych.
Rekomendacja
Zaleca się aktualizację Google Chrome do najnowszej wersji oraz edukację użytkowników na temat ryzyk związanych z instalowaniem rozszerzeń z nieznanych źródeł.
Oryginalny opis (angielski, źródło NVD)
Insufficient policy enforcement in DevTools in Google Chrome prior to 149.0.7827.53 allowed an attacker who convinced a user to install a malicious extension to leak cross-origin data via a crafted Chrome Extension. (Chromium security severity: Medium)