CVE-2026-11308
ŚrednieCVSS 6.3Streszczenie
Nieodpowiednia implementacja w rozszerzeniach Google Chrome przed wersją 149.0.7827.53 umożliwiła atakującemu, który przekonał użytkownika do zainstalowania złośliwego rozszerzenia, eskalację uprawnień za pomocą spreparowanego rozszerzenia Chrome.
Ocena ryzyka
Organizacja może być narażona na ataki, które wykorzystują złośliwe rozszerzenia do uzyskania wyższych uprawnień w systemie użytkownika.
Rekomendacja
Zaleca się aktualizację Google Chrome do najnowszej wersji oraz edukację użytkowników na temat ryzyk związanych z instalowaniem rozszerzeń z nieznanych źródeł.
Oryginalny opis (angielski, źródło NVD)
Inappropriate implementation in Extensions in Google Chrome prior to 149.0.7827.53 allowed an attacker who convinced a user to install a malicious extension to perform privilege escalation via a crafted Chrome Extension. (Chromium security severity: Low)