CVE-2026-15115
NiskieCVSS 3.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 2 - wyżej niż 2% wszystkich znanych CVE
Streszczenie
W Google Chrome na Androidzie przed wersją 150.0.7871.115 stwierdzono niewystarczającą walidację niezaufanych danych wejściowych w komponencie WebAppInstalls. Luka umożliwia lokalnemu atakującemu ominięcie polityki samego pochodzenia za pomocą spreparowanej strony HTML.
Ocena ryzyka
Atakujący z lokalnym dostępem do urządzenia może ominąć mechanizmy bezpieczeństwa przeglądarki, potencjalnie uzyskując nieautoryzowany dostęp do danych innych aplikacji webowych lub wykonując działania w ich kontekście.
Rekomendacja
Niezwłocznie zaktualizuj Google Chrome na Androidzie do wersji 150.0.7871.115 lub nowszej. Upewnij się, że wszystkie urządzenia z Androidem mają zainstalowaną najnowszą wersję przeglądarki.
Oryginalny opis (angielski, źródło NVD)
Insufficient validation of untrusted input in WebAppInstalls in Google Chrome on Android prior to 150.0.7871.115 allowed a local attacker to bypass same origin policy via a crafted HTML page. (Chromium security severity: High)