PT-2026-46717
CVE-2026-11190
·
تاريخ النشر
2026-04-16
·
تاريخ التحديث
2026-09-15
الوصف من
CVSS 2.0
7.8
عاليةالمقاييسAV:N/AC:L/Au:N/C:N/I:C/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Google Chrome الأقدم من 149.0.7827.53
الوصف
يسمح تنفيذ غير سليم في «الإضافات» للمهاجم بتجاوز «التحكم التقديري في الوصول» — وهو نوع من آليات الأمان التي تقيد الوصول إلى الكائنات بناءً على هوية المستخدمين أو المجموعات — وذلك باستخدام إضافة Chrome مصممة خصيصًا لهذا الغرض، شريطة أن يتمكن المهاجم من إقناع المستخدم بتثبيت الإضافة الخبيثة.
التوصيات
قم بالتحديث إلى الإصدار 149.0.7827.53 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾