PT-2026-41095
CVE-2026-8566
·
تاريخ النشر
2026-05-14
·
تاريخ التحديث
2026-08-31
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
متصفح Google Chrome على نظام Android في الإصدارات الأقدم من 148.0.7778.168
الوصف
يؤدي عدم كفاية تطبيق السياسات في مكون «Payments» إلى تمكين مهاجم عن بُعد من تجاوز «التحكم التقديري في الوصول» — وهي آلية تقيد الوصول إلى الكائنات بناءً على هوية المستخدمين أو المجموعات — وذلك باستخدام صفحة HTML مُصممة خصيصًا لهذا الغرض.
التوصيات
قم بالتحديث إلى الإصدار 148.0.7778.168 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾