CVE-2026-17749
KrytyczneCVSS 9.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 12 - wyżej niż 12% wszystkich znanych CVE
Streszczenie
Niewystarczająca walidacja niezaufanych danych wejściowych w rozszerzeniach (Extensions) w przeglądarce Google Chrome przed wersją 151.0.7922.72 umożliwiała atakującemu, który przekonał użytkownika do zainstalowania złośliwego rozszerzenia, potencjalną ucieczkę z piaskownicy za pomocą spreparowanego rozszerzenia Chrome.
Ocena ryzyka
Atakujący może opuścić piaskownicę i uzyskać dostęp do systemu, co może prowadzić do pełnej kompromitacji urządzenia.
Rekomendacja
Zaleca się natychmiastową aktualizację przeglądarki Google Chrome do wersji 151.0.7922.72 lub nowszej oraz unikanie instalowania nieznanych rozszerzeń.
Oryginalny opis (angielski, źródło NVD)
Insufficient validation of untrusted input in Extensions in Google Chrome prior to 151.0.7922.72 allowed an attacker who convinced a user to install a malicious extension to potentially perform a sandbox escape via a crafted Chrome Extension. (Chromium security severity: Medium)