CVE-2026-11251
NiskieCVSS 3.1Streszczenie
Niewystarczające egzekwowanie polityki w Menedżerze Haseł w Google Chrome przed wersją 149.0.7827.53 umożliwia zdalnemu atakującemu, który przejął proces renderowania, obejście kontrolowania dostępu za pomocą spreparowanej strony HTML.
Ocena ryzyka
Atakujący może uzyskać dostęp do wrażliwych danych użytkownika, co stwarza ryzyko kradzieży haseł i innych informacji osobistych. Ryzyko to jest klasyfikowane jako niskie, ale nadal wymaga uwagi.
Rekomendacja
Zaleca się aktualizację Google Chrome do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie dostępu do Menedżera Haseł w celu wykrycia potencjalnych prób ataku.
Oryginalny opis (angielski, źródło NVD)
Insufficient policy enforcement in Password Manager in Google Chrome prior to 149.0.7827.53 allowed a remote attacker who had compromised the renderer process to bypass discretionary access control via a crafted HTML page. (Chromium security severity: Low)