PT-2026-1549
CVE-2026-0628
·
تاريخ النشر
2026-01-06
·
تاريخ التحديث
2026-10-04
الوصف من
CVSS 2.0
10
عاليةالمقاييسAV:N/AC:L/Au:N/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Google Chrome الأقدم من 143.0.7499.192
الوصف
يؤدي عدم كفاية تطبيق السياسات في علامة
WebView إلى تمكين مهاجم عن بُعد من إدخال نصوص برمجية أو كود HTML في صفحات تتمتع بامتيازات عالية عبر ملحق Chrome مُصمم خصيصًا لهذا الغرض. يمكن استغلال هذه الثغرة إذا تم إقناع المستخدم بتثبيت ملحق ضار. وعلى وجه التحديد، تسمح هذه الثغرة للإضافات باعتراض حركة المرور وإدخال JavaScript في اللوحة الجانبية لـ Gemini AI، التي تعمل في سياق يتمتع بامتيازات عالية. ويؤدي ذلك إلى تصعيد الامتيازات، مما يمكّن المهاجم من تنشيط كاميرا الويب والميكروفون بصمت، والتقاط لقطات شاشة، وقراءة الملفات المحلية، وإدخال رسائل مزيفة في واجهة Gemini.التوصيات
تحديث Google Chrome إلى الإصدار 143.0.7499.192 أو أحدث.
قم بتقييد سياسات تثبيت الملحقات عبر سياسات المؤسسة أو توعية المستخدمين لمنع إضافة ملحقات غير موثوق بها.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾