CVE-2026-11684
NiskieCVSS 3.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 7 - wyżej niż 7% wszystkich znanych CVE
Streszczenie
Niewystarczające egzekwowanie polityki w komponencie Network w przeglądarce Google Chrome przed wersją 149.0.7827.103 umożliwiało zdalnemu atakującemu, który skompromitował proces narzędziowy, wyciek danych między źródłami za pomocą spreparowanej strony HTML. Problem ma wysoki priorytet bezpieczeństwa Chromium.
Ocena ryzyka
Atakujący może wykraść wrażliwe dane między różnymi źródłami (cross-origin), co może prowadzić do naruszenia poufności danych użytkownika.
Rekomendacja
Zaleca się natychmiastową aktualizację przeglądarki Google Chrome do wersji 149.0.7827.103 lub nowszej.
Oryginalny opis (angielski, źródło NVD)
Insufficient policy enforcement in Network in Google Chrome prior to 149.0.7827.103 allowed a remote attacker who had compromised the utility process to leak cross-origin data via a crafted HTML page. (Chromium security severity: High)