CVE-2026-9116
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 12 - wyżej niż 12% wszystkich znanych CVE
Streszczenie
W przeglądarce Google Chrome przed wersją 148.0.7778.179 wykryto lukę w mechanizmie ServiceWorker, która umożliwia zdalnemu atakującemu wyciek danych z innego pochodzenia (cross-origin) poprzez spreparowaną stronę HTML. Podatność wynika z niewystarczającego egzekwowania zasad bezpieczeństwa.
Ocena ryzyka
Atakujący może wykorzystać tę lukę do kradzieży poufnych danych użytkownika, takich jak tokeny sesji czy dane osobowe, z innych witryn odwiedzanych w przeglądarce. Ryzyko jest wysokie ze względu na łatwość przeprowadzenia ataku poprzez zwykłą stronę HTML.
Rekomendacja
Należy niezwłocznie zaktualizować przeglądarkę Google Chrome do wersji 148.0.7778.179 lub nowszej. Zaleca się również poinformowanie użytkowników o konieczności aktualizacji.
Oryginalny opis (angielski, źródło NVD)
Insufficient policy enforcement in ServiceWorker in Google Chrome on prior to 148.0.7778.179 allowed a remote attacker to leak cross-origin data via a crafted HTML page. (Chromium security severity: High)