CVE-2026-13850
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 15 — wyżej niż 15% wszystkich znanych CVE
Streszczenie
W Chrome dla iOS przed wersją 150.0.7871.47 stwierdzono niewystarczającą walidację niezaufanych danych wejściowych. Luka ta umożliwia lokalnemu atakującemu wykonanie dowolnego kodu w sandboxie za pomocą złośliwego pliku.
Ocena ryzyka
Ryzyko polega na możliwości lokalnego wykonania dowolnego kodu w izolowanym środowisku (sandboxie), co może prowadzić do naruszenia bezpieczeństwa danych lub dalszej eskalacji uprawnień na urządzeniu.
Rekomendacja
Zaleca się natychmiastową aktualizację przeglądarki Google Chrome na iOS do wersji 150.0.7871.47 lub nowszej.
Oryginalny opis (angielski, źródło NVD)
Insufficient validation of untrusted input in Chrome for iOS in Google Chrome on iOS prior to 150.0.7871.47 allowed a local attacker to execute arbitrary code inside a sandbox via a malicious file. (Chromium security severity: High)