CVE-2026-17715
NiskieCVSS 3.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 9 - wyżej niż 9% wszystkich znanych CVE
Streszczenie
Niewłaściwa implementacja w komponencie Haseł w przeglądarce Google Chrome przed wersją 151.0.7922.72. Zdalny atakujący, który przekonał użytkownika do wykonania określonych gestów interfejsu, mógł wyciec dane między domenami za pomocą spreparowanej strony HTML.
Ocena ryzyka
Ryzyko dla organizacji polega na możliwości wycieku danych między domenami poprzez socjotechnikę, co może naruszyć poufność danych użytkownika.
Rekomendacja
Zaleca się natychmiastową aktualizację przeglądarki Google Chrome do wersji 151.0.7922.72 lub nowszej oraz edukację użytkowników w zakresie bezpieczeństwa.
Oryginalny opis (angielski, źródło NVD)
Inappropriate implementation in Passwords in Google Chrome prior to 151.0.7922.72 allowed a remote attacker who convinced a user to engage in specific UI gestures to leak cross-origin data via a crafted HTML page. (Chromium security severity: High)